CVE-2026-77051 in Syncope
الملخص
بحسب VulDB • 14/09/2026
ثغرة عدم التعقيم الصحيح للعناصر الخاصة المستخدمة في أمر SQL ('SQL Injection') في Apache Syncope.
يمكن لمسؤول يمتلك الصلاحيات المناسبة تحقيق تنفيذ أوامر SQL عشوائية عبر استعلامات متراكمة، بالاستفادة من المعاملتين غير المُعقّمتين entityKey و opEvent.
تؤثر هذه المشكلة على Apache Syncope: من الإصدار 3.0.0-M0 حتى 3.0.16، ومن 4.0.0-M0 حتى 4.0.7، ومن 4.1.0-M0 حتى 4.1.2.
يُوصى للمستخدمين بالترقية إلى الإصدارات 4.0.8 / 4.1.3، التي تُصلح هذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.