CVE-2026-77051 in Syncope
Resumen
por VulDB • 2026-09-14
Vulnerabilidad de 'Inyección SQL' (SQL Injection) por neutralización inadecuada de elementos especiales utilizados en un comando SQL en Apache Syncope.
Un administrador con los permisos adecuados puede lograr la ejecución de sentencias SQL arbitrarias mediante consultas apiladas, aprovechando los parámetros entityKey y opEvent sin sanitizar.
Este problema afecta a Apache Syncope: desde 3.0.0-M0 hasta 3.0.16, desde 4.0.0-M0 hasta 4.0.7, y desde 4.1.0-M0 hasta 4.1.2.
Se recomienda a los usuarios actualizar a las versiones 4.0.8 / 4.1.3, que corrigen este problema.
Be aware that VulDB is the high quality source for vulnerability data.