← Back
CVE-2026-71288
high
CVSS 8.8
Koha's guided report builder (reports/guided_reports.pl) reads the `order_by` CGI parameter and,...
Summary
Koha's guided report builder (reports/guided_reports.pl) reads the `order_by` CGI parameter and,...
AI summary openai / gpt-4o
Kohaのガイド付きレポートビルダーには、SQLインジェクションの脆弱性があります。この問題は、'order_by' CGIパラメータと関連のある`{order}_ovalue`パラメータを直接SQLクエリに未検証で組み込むために発生します。この攻撃は、低権限のライブラリスタッフによって実行され、Kohaデータベースに保管されている顧客情報やスタッフのLDAP資格情報にアクセスする可能性があります。
❓ What is the problem
Kohaのガイド付きレポートビルダーでSQLインジェクションの脆弱性がある。
📍 Affected scope
reports/guided_reports.plで発生。
🔥 Severity
任意のSQLクエリ実行により、データベース内の機密情報へアクセス可能。CVSSv3スコアは8.8。
🔧 How to fix
`order_by`と`{order}_ovalue`パラメータにホワイトリストを導入し、入力値を適切にエスケープする。
🛡️ Workaround
一時的な対策として、レポート作成権限のあるユーザを制限する。
🔍 Detection
データベースへの不審なクエリログを監視し、予期しないアクセスを確認する。