Cyber ·
CVE-2026-64618: injeção de SQL na API de pesquisa avançada do Apache Fineract
Alerta divulgado na lista oss-sec descreve uma falha de injeção de SQL no parâmetro outStandingAmountPercentageCondition do Apache Fineract, até a versão 1.15.0, classificada pelo texto como de gravidade importante.
Um alerta publicado na lista de segurança oss-sec em 29 de outubro de 2026, e registrado no feed em 30 de outubro, descreve a vulnerabilidade CVE-2026-64618 no Apache Fineract, plataforma de código aberto usada em sistemas financeiros. A falha está no parâmetro outStandingAmountPercentageCondition da API de pesquisa avançada e permite injeção de SQL devido à validação insuficiente da entrada. Segundo o texto, as versões até a 1.15.0 são afetadas, e a gravidade é classificada como importante. O conteúdo recebido é uma tradução automática do aviso original, publicado por Terence Monteiro. Para consultar e verificar, leia o aviso original na lista oss-sec pesquisando pelo identificador CVE-2026-64618 e confirme nos canais oficiais do projeto Apache Fineract e no registro de CVEs se há versão corrigida ou orientação de mitigação, pois este resumo não informa correção. Quem opera o Fineract deve identificar a versão instalada, verificar se ela está na faixa afetada e aplicar a orientação do projeto assim que disponível. A Rota Nacional não corrige softwares de terceiros nem faz parte do Fineract, e não afirmamos que a plataforma resolva esta falha. Se a equipe usar IA para estudar o aviso, não cole nele registros de clientes, credenciais, endereços de ambientes internos ou dados pessoais. A detecção automática de CPF, CNPJ, e-mail e telefone reduz riscos, mas não substitui a revisão e a remoção manual de informações sensíveis antes do envio.