CVE-2026-30655 — esiclivre における SQL インジェクション (パスワードリセット)

概要

esiclivre のパスワードリセットエンドポイントに SQL インジェクションの脆弱性が存在します。認証されていない攻撃者が cpfcnpj POST パラメータを介して SQL を注入でき、機密情報への不正アクセスにつながる可能性があります。

影響を受けるプロジェクト

• リポジトリ: https://github.com/esiclivre/esiclivre
• 影響を受けるバージョン: v0.2.2 以前
• 影響を受けるコミット: 0a72b4c9ab89244ec3bd3d7fa0b765850cc9afd7 まで (同コミットを含む)

技術詳細

• エンドポイント: POST /reset/index.php
• パラメータ: cpfcnpj
• 根本原因: Solicitante::resetaSenha() 内の SQL クエリに、ユーザー入力がパラメータ化されずに連結されます。

影響

• 機密データベース情報への不正アクセスの可能性 (情報漏えい)。