Apache 제품 보안 업데이트 권고
Apache는 Apache Fineract에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였다. 해당 제품 사용자는 최신 버전으로 업데이트할 필요가 있다.
대상 제품
- Apache Fineract 1.15.0 이하.
해결된 취약점
- CVE-2026-64618. Apache Fineract의 Search API에서 발생하는 SQL injection(데이터베이스 질의에 악성 입력을 주입하는 취약점) 취약점이다.
- CVE-2026-65874. Apache Fineract의 Center 및 datatables 엔드포인트의 ORDER BY 매개변수를 통해 발생하는 SQL injection 취약점이다.
패치 정보
- 최신 업데이트를 통해 취약점 패치가 제공되었다.
- Apache Fineract 1.16.1 이상으로 업데이트하면 된다.
참고
- 본문에 따르면 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트해야 한다.
