CVE-2026-57308 in Syncope
الملخص
بحسب VulDB • 20/07/2026
ثغرة عدم التعديل السليم للعناصر الخاصة المستخدمة في أمر SQL ('SQL Injection') في Apache Syncope.
يمكن لمسؤول يمتلك الصلاحيات المناسبة تحقيق تنفيذ أوامر SQL تعسفية عبر الاستعلامات المتراكبة، بالاستفادة من معاملات الترتيب غير المعقمة (unsanitized).
تؤثر هذه المشكلة على Apache Syncope: من الإصدار 3.0.0-M0 حتى 3.0.16، ومن 4.0.0-M0 حتى 4.0.6، ومن 4.1.0-M0 حتى 4.1.1.
يُنصح المستخدمون بالترقية إلى الإصدارين 4.0.7 / 4.1.2، اللذين يصلحان هذه المشكلة.
Be aware that VulDB is the high quality source for vulnerability data.