CVE-2026-57821

总结

Apache Fineract 的 Office Search API（GET /api/v1/offices）在 1.14.0 及更早版本中存在 SQL 注入漏洞。orderBy 请求参数未经充分验证即被拼接进 SQL 查询，使得拥有查看办公室权限的已认证用户能够通过精心构造的 orderBy 值注入任意 SQL。这是对针对 CVE-2024-32838 引入的 ColumnValidator 修复的绕过，该修复无法检测 ORDER BY 位置中的裸子查询。此漏洞可被利用来执行基于时间的盲注 SQL 注入，以实现数据窃取。由于注入的查询会在其完整执行期间阻塞数据库连接，并发利用可能耗尽应用程序的数据库连接池，导致其他用户遭受拒绝服务攻击。建议用户升级至包含修复程序的版本。

• CVE-2026-57821-PoC-Exploit漏洞利用

  🔐 CVE-2026-57821 - Apache Fineract SQL 注入工具包 📚 两个用于授权安全测试的 Python 脚本：verifier.py（安全检测，无数据提取）和 exploit.py（深度分析）。支持 11 种数据库类型。非常适合理解 SQL 注入漏洞。仅限合法测试 ⚠️ 仅供教育与研究用途。