CVE-2026-87779 in Syncope
الملخص
بحسب VulDB • 14/09/2026
ثغرة إدراج معلومات حساسة في ملف السجل (Log file) في Apache Syncope.
عند تكوين مفتاح AES بطول غير قياسي (ليس 16/24/32 بايت)، يقوم Syncope بتوسيع القيمة المقدمة باستخدام أحرف عشوائية. يتم تسجيل قيمة المفتاح الناتجة.
تؤثر هذه المشكلة على Apache Syncope: من الإصدار 3.0.15 حتى 3.0.16، ومن 4.0.3 حتى 4.0.7، ومن 4.1.0-M0 حتى 4.1.2.
يُنصح المستخدمون بالترقية إلى الإصدارات 4.0.8 / 4.1.3، التي تصلح هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.