CVE-2026-57821

概要

Apache FineractのOffice Search API（GET /api/v1/offices）のバージョン1.14.0以前には、SQLインジェクションの脆弱性が存在します。orderByリクエストパラメータは十分な検証なしにSQLクエリに連結されるため、オフィスを閲覧する権限を持つ認証済みユーザーが、細工したorderBy値を介して任意のSQLを注入できる可能性があります。これは、CVE-2024-32838に対して導入されたColumnValidatorの修正を回避するものであり、ORDER BY位置にあるベアサブクエリを検出しません。これを悪用して、時間ベースのブラインドSQLインジェクションによるデータの外部送信が可能になります。注入されたクエリは実行中ずっとデータベース接続をブロックするため、同時に悪用されるとアプリケーションのデータベース接続プールが枯渇し、他のユーザーに対するサービス拒否（DoS）を引き起こす可能性があります。修正を含むバージョンへのアップグレードが推奨されます。

• CVE-2026-57821-PoC-Exploitエクスプロイト

  🔐 CVE-2026-57821 - Apache Fineract SQLインジェクションツールキット 📚 認可されたセキュリティテスト用の2つのPythonスクリプト: verifier.py (安全な検出、抽出なし) と exploit.py (深層分析)。11種類のDBタイプに対応。SQLインジェクションの脆弱性を理解するのに最適。合法的なテストのみ ⚠️ 教育・研究目的専用。