CVE-2026-79303

GHSA-7jvr-5mch-3qp2

kaiten from 57.192.20 to before 57.214.26 is vulnerable to SQL Injection. Dynamic SQL statements are generated without the required data validation and without using parameterized statements or stored procedures.

BDU:2025-02933

Уязвимость реализации службы запросов Hibernate средства управления проектами Kaiten, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации