JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024085 Apache FineractのReport Execution API（runreportsエンドポイント）に、バージョン1.14.0までおよびそれを含むバージョンにSQLインジェクションの脆弱性が存在します。レポートのパラメータ値が生成されるSQLクエリに対して十分に検証されることなく組み込まれるため、レポート実行権限を持つ認証済みユーザーが細工したパラメータ値を介して任意のSQLを注入できます。これにより、レポートが本来露出させる設計の範囲を超えたデータに不正アクセスできるようになります。ユーザーは修正を含むバージョンへアップグレードすることを推奨します。 cpe:/a:apache:fineract https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024085.html Common Vulnerabilities and Exposures (CVE) CVE-2026-35152 https://www.cve.org/CVERecord?id=CVE-2026-35152 National Vulnerability Database (NVD) CVE-2026-35152 https://nvd.nist.gov/vuln/detail/CVE-2026-35152 Pony Mail CVE-2026-35152: Apache Fineract: SQL injection in runreports endpoint-Apache Mail Archives (d3bzcwsbywz7wg9zxvtlkvgmffqjyfn0) https://lists.apache.org/thread/d3bzcwsbywz7wg9zxvtlkvgmffqjyfn0 Pony Mail CVE-2026-35152: Apache Fineract: SQL injection in runreports endpoint-Apache Mail Archives (658yddn0bpxqw2hpxnyk3vqd05bkchg9) https://lists.apache.org/thread/658yddn0bpxqw2hpxnyk3vqd05bkchg9 JVNDB CWE-89 https://jvndb.jvn.jp/ja/cwe/CWE-89.html Openwall mailing list archives oss-security - CVE-2026-35152: Apache Fineract: SQL injection in runreports endpoint http://www.openwall.com/lists/oss-security/2026/07/15/1 関連文書 FINERACT-2624: runreports prepared statement, input validation by terencemo Pull Request #5980 apache/fineract GitHub https://github.com/apache/fineract/pull/5980 2026-07-17T11:18:44+09:00 2026-07-17T11:18:44+09:00