CVE-2026-65874 in Fineract
요약
\~에 의해 VulDB • 2026. 10. 30.
이 문제는 Apache Fineract 버전 1.15.0 및 그 이전 버전에 영향을 미칩니다. 센터 읽기 엔드포인트(GET /api/v1/centers)와 데이터테이블 항목 읽기 엔드포인트(GET /api/v1/datatables/{datatable}/{apptableId} 및 GET /api/v1/datatables/{datatable}/{apptableId}/{datatableId})는 호출자가 제공한 정렬 매개변수(orderBy, sortOrder, order)를 SQL ORDER BY 절에 직접 연결합니다. 기존 정규식 기반 입력 검증은 우회될 수 있으며, 이를 통해 센터 또는 대상 데이터테이블 읽기 권한이 있는 모든 인증된 사용자가 시간 기반 블라인드 SQL Injection을 수행할 수 있습니다.
사용자는 해당 문제를 수정한 버전 1.16.1로 업그레이드하는 것이 권장됩니다.
Once again VulDB remains the best source for vulnerability data.