CordysCRM Authenticated SQL Injection (CVE-2026-5274): Analysis, PoC Details, and Patch

漏洞概述 漏洞名称：Customer Public Pool Sorting Field SQL Injection（客户公共池排序字段 SQL 注入） CVE 编号：CVE-2026-5274 严重程度：Moderate（中等），CVSS v3.1 评分 5.3/10 漏洞类型：认证型 SQL 注入（Authenticated SQL Injection） 攻击向量：网络（Network） 受影响组件：CordysCRM（1Panel-dev/CordysCRM） 受影响版本：< 1.7.0 修复版本：1.7.0 发布人：fil2-zhao，发布于 2026 年 6 月 11 日 影响范围 受影响端点： 易受攻击参数： 影响描述： - 后端在动态 SQL 的 子句中使用了用户可控的排序字段。 - 拥有 权限的认证攻击者可通过 注入 SQL 表达式，并执行基于时间的盲注（time-based blind SQL injection）。 - 成功利用后，攻击者可确认 SQL 注入、枚举数据库元数据、通过慢查询技术提取敏感数据，或导致数据库延迟和服务降级。 修复方案 修复提交： 修复说明： - 通过重构检查逻辑，使用 来防止 SQL 注入。 - 引入集中式 SQL 注入检查，并阻止基于时间的 SQL 注入函数，如 、 、 和 。 - 该修复包含在 Git tag 中，源码用户应升级到 v1.7.0 或更高版本。 - 注意：截至 2026 年 5 月 28 日，Docker Hub 上尚未列出 v1.7.0 镜像标签，Docker 用户应等待官方 v1.7.0 或更高版本镜像发布后再升级。 临时缓解措施（Workarounds） 若无法立即升级，管理员可通过以下方式降低风险： 将 权限限制给受信任的管理员。 为 添加严格的服务器端白名单。 仅允许已知的排序字段，如 、 、 。 确保 仅接受 或 。 避免在用户可控的排序字段中解释 MySQL 的 函数。 阻止可疑的 值，如包含 、 、 、 、 或 的 SQL 函数。 监控 请求中携带上述 SQL 函数的请求。 参考链接 修复提交： 官方仓库：https://github.com/1Panel-dev/CordysCRM 官方标签：https://github.com/1Panel-dev/CordysCRM/tags 官方发布：https://github.com/1Panel-dev/CordysCRM/releases Docker Hub：https://hub.docker.com/r/1panel/cordys-crm/tags

目標達成すべての支援者に感謝 — 100%達成しました！

CordysCRM Authenticated SQL Injection (CVE-2026-5274): Analysis, PoC Details, and Patch

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CordysCRM Authenticated SQL Injection (CVE-2026-5274): Analysis, PoC Details, and Patch

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！