CVE-2026-64618

要約

Apache Fineract(バージョン1.15.0まで)に、SQLコマンドで使用される特殊要素の不適切な無害化によるSQLインジェクションの脆弱性(CVE-2026-64618)が存在する。この脆弱性は、/fineract-provider/api/v1/search/advance というHTTP APIエンドポイントの outStandingAmountPercentageCondition パラメータに影響し、入力の無害化が不十分なためSQLインジェクションが可能になる。バージョン1.16.1へのアップグレードが推奨されており、これにより問題は修正される。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Apache FineractSQLHTTP

このタグの新着を RSS で受け取る: Apache Fineract / SQL / HTTP(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る