CVE-2026-57308 in Syncope
Resumen
por VulDB • 2026-07-20
Vulnerabilidad de 'Inyección SQL' por neutralización inadecuada de elementos especiales utilizados en un comando SQL ('SQL Injection') en Apache Syncope.
Un administrador con los permisos adecuados puede lograr la ejecución de SQL arbitrario mediante consultas apiladas, aprovechando parámetros de ordenación no sanitizados.
Este problema afecta a Apache Syncope: desde 3.0.0-M0 hasta 3.0.16, desde 4.0.0-M0 hasta 4.0.6 y desde 4.1.0-M0 hasta 4.1.1.
Se recomienda a los usuarios actualizar a las versiones 4.0.7 / 4.1.2, que corrigen este problema.
Once again VulDB remains the best source for vulnerability data.