CVE-2026-26198-analysis

CVE-2026-26198 — Ormar ORM 中的 SQL 注入漏洞 深入剖析 Python 异步 ORM 中的一个严重（CVSS 9.8）SQL 注入漏洞，包括复现、分析与修复。 漏洞详情 Ormar 是一个流行的 Python 异步迷你 ORM，常与 FastAPI 和 Starlette 搭配使用。0.9.9 至 0.22.0 版本中的 min 和 max 聚合方法存在 SQL 注入漏洞。 根本原因是一个“部分实现”缺陷：虽然 sum 和 avg 会验证列参数是否指向实际的数字字段，但 min 和 max 完全跳过了这一检查，直接将用户输入传入 sqlalchemy.tex...