CVE-2026-64618

CVSS — Lộ dữ liệu

Apache Fineract: SQL injection vulnerability in Search API

Công bố: 2026-10-30
Cập nhật: 2026-10-30
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

Improper Neutralization of Special Elements used in an SQL Command ("SQL Injection") vulnerability exists in Apache Fineract (through version 1.15.0). The vulnerability affects the outStandingAmountPercentageCondition parameter of the /fineract-provider/api/v1/search/advance HTTP API endpoint, allowing SQL injection due to insufficient input neutralization. Users are recommended to upgrade to version 1.16.1, which will fix the issue.

Điểm và phân loại

CVSS: Chưa có điểm CVSS
EPSS: —
CWE: CWE-89

Ảnh hưởng

Sản phẩm

Apache Software Foundation Apache Fineract

Vì sao bị lọc

CVSS chưa có điểm < 8.0 và không thuộc CISA KEV

Loại tác động

Lộ dữ liệu: CWE-89; từ khoá "sql injection"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: apache