ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تؤثر هذه المشكلة على إصدارات Apache Fineract حتى الإصدار 1.15.0 وضمنه. تقوم نقطة نهاية قراءة المراكز (GET /api/v1/centers) ون نقاط نهاية قراءة إدخالات جداول البيانات (GET /api/v1/datatables/{datatable}/{apptableId} و GET /api/v1/datatables/{datatable}/{apptableId}/{datatableId}) بربط معاملات الترتيب المقدمة من المتصل (orderBy، sortOrder، order) مباشرة في جملة SQL ORDER BY. يمكن تجاوز التحقق من صحة المدخلات المستند إلى التعبيرات النمطية الحالي، مما يسمح بحقن SQL الأعمى المستند إلى الوقت بواسطة أي مهاجم يملك حسابًا مصادقًا عليه ولديه صلاحية القراءة للمراكز أو لجداول البيانات المستهدفة. يوصى المستخدمون بالترقية إلى 1.16.1 لمعالجة المشكلة.