CVE-2026-65874 in Fineract
Сводка
по VulDB • 30.10.2026
Эта проблема затрагивает версии Apache Fineract вплоть до 1.15.0 включительно. Конечная точка чтения центров (GET /api/v1/centers) и конечные точки чтения записей таблиц данных (GET /api/v1/datatables/{datatable}/{apptableId} и GET /api/v1/datatables/{datatable}/{apptableId}/{datatableId}) напрямую конкатенируют передаваемые вызывающей стороной параметры сортировки (orderBy, sortOrder, order) в предложение SQL ORDER BY. Существующая проверка ввода на основе регулярных выражений может быть обойдена, что позволяет любому аутентифицированному пользователю с правами чтения центров или целевой таблицы данных выполнить time-based blind SQL injection.
Пользователям рекомендуется обновиться до версии 1.16.1, которая устраняет данную проблему.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.