| タイトル | erupts erupt erupt <= 1.13.3 Improper Input Validation |
|---|
| 説明 | Erupt contains a HQL (Hibernate Query Language) injection vulnerability in the table query functionality. The sort.field parameter from user requests is directly concatenated into the ORDER BY clause without validation or parameterization, allowing authenticated attackers to inject arbitrary HQL expressions. This enables cross-table data exfiltration through boolean-based blind injection techniques. |
|---|
| ソース | ⚠️ https://fx4tqqfvdw4.feishu.cn/docx/ETWUdbPk1oCC56xoEWHc3Q28nEc?from=from_copylink |
|---|
| ユーザー | xcxr (UID 86629) |
|---|
| 送信 | 2026年03月09日 07:50 (7 月 ago) |
|---|
| モデレーション | 2026年03月22日 12:59 (13 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 352431 [erupts erupt 迄 1.13.3 EruptJpaUtils.java geneEruptHqlOrderBy sort.field SQLインジェクション] |
|---|
| ポイント | 20 |
|---|