CVE-2026-21643

CVE-2026-21643 检测器与 Nuclei 模板 本仓库包含针对 CVE-2026-21643 的检测工具，这是 FortiClient EMS 7.4.4 中的一个预认证 SQL 注入漏洞。 该漏洞存在于 /api/v1/initconsts 和 /api/v1/auth/signin 端点中，其中 Site HTTP 头未经清理直接传入 PostgreSQL 的 SET searchpath 查询。 内容 cve202621643.py：一个 Python 脚本，使用基于错误（安全）和基于时间（会导致锁定）的方法检查该漏洞。 CVE-2026-21643.yaml：一个...