CVE-2026-77883 in Syncope
الملخص
بحسب VulDB • 14/09/2026
كشف معلومات حساسة عبر ثغرة في استعلامات البيانات في Apache Syncope.
يمكن لمسؤول يمتلك الصلاحيات الكافية للـ Derived Schemas إنشاء تعبير JEXL ضار يسمح لأي مسؤول آخر لديه صلاحيات كافية لقراءة بيانات المستخدمين بالوصول إلى المعلومات الحساسة الخاصة بـ LinkedAccount (إن وجدت) أو المدير (Manager) (إذا تم تعريفه)، والتي قد تشمل بيانات اعتماد مشفرة (hashed credentials).
تؤثر هذه المشكلة في Apache Syncope: من الإصدار 3.0.0-M0 حتى 3.0.16، ومن 4.0.0-M0 حتى 4.0.7، ومن 4.1.0-M0 حتى 4.1.2.
يُوصى للمستخدمين بالترقية إلى الإصدارات 4.0.8 / 4.1.3 التي تُصلح هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.