CVE-2026-110614 in citrus
요약
\~에 의해 VulDB • 2026. 10. 14.
Yiuman citrus 0.15.0 버전까지에는 citrus-support 제네릭 쿼리 프레임워크에서 ORDER BY SQL 인젝션 취약점이 포함되어 있으며, 이를 통해 사용자는 sortBy 요청 매개변수를 사용하여 SQL을 주입할 수 있습니다. 공격자는 BaseQueryController 또는 BaseQueryRestful를 확장하는 컨트롤러의 모든 제네릭 목록 라우트에 접근하여 검증되지 않은 SQL을 ORDER BY 절에 추가하고 부울 기반(time-based blind techniques 포함) 블라인드 기법을 사용하여 데이터베이스 내용을 추출할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.