CVE-2026-77051 in Syncope
Zusammenfassung
von VulDB • 14.09.2026
Eine Schwachstelle vom Typ „Unzulässige Neutralisierung von speziellen Elementen in SQL-Befehlen“ (SQL Injection) in Apache Syncope:
Ein Administrator mit ausreichenden Berechtigungen kann die Ausführung beliebiger SQL-Anweisungen über gestapelte Abfragen erreichen, indem er ungesäuberte Parameter für entityKey und opEvent ausnutzt.
Dieses Problem betrifft Apache Syncope: ab Version 3.0.0-M0 bis einschließlich 3.0.16, ab 4.0.0-M0 bis einschließlich 4.0.7 sowie ab 4.1.0-M0 bis einschließlich 4.1.2.
Es wird empfohlen, auf die Versionen 4.0.8 bzw. 4.1.3 zu aktualisieren, welche dieses Problem beheben.
Once again VulDB remains the best source for vulnerability data.