CVE-2026-64618
Beschrijving NL
Onjuiste neutralisatie van speciale elementen die worden gebruikt in een SQL-commando ("SQL-injectie") -kwetsbaarheid bestaat in Apache Fineract (via versie 1.15.0). De kwetsbaarheid heeft invloed op het outStandingAmountPercentageCondition-parameter van het /fineract-provider/api/v1/search/advance http API-eindpunt, waardoor SQL-injectie mogelijk is vanwege onvoldoende invoerneutralisatie. Gebruikers wordt aangeraden om te upgraden naar versie 1.16.1, die het probleem zal oplossen.
Origineel (Engels) tonen
Improper Neutralization of Special Elements used in an SQL Command ("SQL Injection") vulnerability exists in Apache Fineract (through version 1.15.0). The vulnerability affects the outStandingAmountPercentageCondition parameter of the /fineract-provider/api/v1/search/advance HTTP API endpoint, allowing SQL injection due to insufficient input neutralization. Users are recommended to upgrade to version 1.16.1, which will fix the issue.