OpenProject 17.2.0 布尔盲注 SQLi 漏洞 CVE-2026-34717 利用脚本公开

有人在 Sploitus 公开了 OpenProject 17.2.0 的 SQL Injection 利用脚本，针对 CVE-2026-34717，通过 Cost Report 模块中的 `=n` 运算符实施布尔盲注。脚本基于 Python 3.x 与 requests，需填入会话 Cookie、CSRF Token 及真/假条件长度后运行，作者称仅在隔离 Docker 实验环境中用于学术研究。