【漏洞预警】Apache Fineract 爆严重漏洞，搜索接口能被拼进 SQL（CVE-2026-64618）

Apache Fineract 1.15.0 及更低有两条 SQL 注入。高级搜索接口可在未登录时注入（CVE-2026-64618，CVSS 3.1 为 9.8）。Center 与 datatable 读接口的排序参数可被已登录用户做成时间盲注（CVE-2026-65874，CVSS 3.1 为 8.8）。请升到 1.16.1 或更高。Docker Hub 的 apache/fineract 已不再发发行版标签，1.16.1 不存在；latest 与 develop 是同一份镜像，不能当成修复版。请从 git 注释标签 1.16.1 自建。