Cyber ·
CVE-2026-65874: injeção de SQL no Apache Fineract via parâmetros de ordenação
Aviso de segurança: o Apache Fineract até a versão 1.15.0 é afetado por injeção de SQL em parâmetros de ordenação de endpoints de centros e de entradas de datatables. A gravidade informada no aviso é importante.
Segundo a divulgação replicada no feed oss-sec, publicada em 29 de outubro de 2026, a falha CVE-2026-65874 afeta o Apache Fineract até e incluindo a versão 1.15.0, com gravidade classificada como importante. O problema é causado pela concatenação de parâmetros de ordenação fornecidos pelo chamador (orderBy, sortOrder e order) em endpoints de leitura de centros e de leitura de entradas de datatables. O texto recebido é uma tradução automática do conteúdo original, por isso os termos técnicos e a descrição devem ser conferidos na fonte.
A Rota Nacional não corrige o Fineract nem substitui a aplicação de atualizações do projeto. Para consultar e verificar, leia o aviso original no arquivo da lista oss-sec do período indicado e confirme na documentação oficial do Apache Fineract qual versão corrige a falha. Se a equipe usar IA para estudar o aviso, não cole logs, consultas com dados reais ou registros de clientes. A plataforma detecta dados pessoais, como CPF, CNPJ, e-mail, telefone e nomes, antes de qualquer modelo rodar, e aplica a política da organização com marcadores, remoção ou bloqueio.
Fonte original: CVE-2026-65874: injeção de SQL no Apache Fineract via parâmetros ORDER BY