CVE-2026-57821
Apache Fineract: Office-Liste: SQL-Injection über Subquery in orderBy
- Veröffentlicht
- 15.07.2026
- Aktualisiert
- 15.07.2026
- CNA zuweisen
- apache
- Beweise beobachtet
- 28.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:HNiedrig · nächste 30 Tage
- Perzentil
- 53,8 %
- Modelldatum
- 17.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Eine SQL-Injection-Schwachstelle besteht in der Office-Search-API von Apache Fineract (GET /api/v1/offices) in Versionen bis einschließlich 1.14.0. Der Anfrageparameter orderBy wird ohne ausreichende Validierung in eine SQL-Abfrage eingefügt, wodurch ein authentifizierter Benutzer mit der Berechtigung, Büros anzuzeigen, über einen manipulierten orderBy-Wert beliebiges SQL einschleusen kann. Dies ist eine Umgehung des ColumnValidator-Fixes, der für CVE-2024-32838 eingeführt wurde und nackte Unterabfragen in der ORDER-BY-Position nicht erkennt. Dies kann für zeitbasierte Blind-SQL-Injection zur Datenextraktion ausgenutzt werden. Da die eingeschleuste Abfrage die Datenbankverbindung für ihre gesamte Dauer blockiert, kann eine gleichzeitige Ausnutzung den Verbindungspool der Anwendungsdatenbank erschöpfen, was zu einem Denial-of-Service für andere Benutzer führt. Benutzern wird empfohlen, auf eine Version zu aktualisieren, die den Fix enthält.
Quellen
- CVE-2026-57821-PoC-ExploitExploit
🔐 CVE-2026-57821 - Apache Fineract SQL-Injection-Toolkit 📚 Zwei Python-Skripte für autorisierte Sicherheitstests: verifier.py (sichere Erkennung, keine Extraktion) und exploit.py (tiefgehende Analyse). Unterstützt 11 DB-Typen. Perfekt zum Verständnis von SQL-Injection-Schwachstellen. Nur legale Tests ⚠️ nur für Bildungs- und Forschungszwecke.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.