Apache Fineract SQL注入漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：SQL注入
发布日期：2026-07-15 00:00:00
更新时间：2026-07-16 00:00:00
CVE编号：CVE-2026-57821
CNNVD-ID：CNNVD-2026-83272293
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache fineract是美国Apache基金会开源的一套金融科技平台。 Apache Fineract 1.14.0及之前版本存在SQL注入漏洞，该漏洞源于对orderBy请求参数验证不充分，导致容易受到SQL注入攻击，可能导致基于时间的盲SQL注入进行数据渗漏，并可能耗尽数据库连接池导致拒绝服务。

参考资料

链接:https://github.com/apache/fineract/pull/6048 链接:https://lists.apache.org/thread/lb7zwdv7qntzy6z05gzf7m8mxw9cbgsj 链接:https://lists.apache.org/thread/rj5vwh3z2xcvsf0rqwj8kokpbrxkhq4n