CVE-2026-77883 in Syncope
Resumen
por VulDB • 2026-09-15
Exposición de información confidencial a través de una vulnerabilidad en las consultas de datos en Apache Syncope.
Un administrador con los permisos adecuados para Esquemas Derivados puede crear una expresión JEXL maliciosa que permite a cualquier administrador con suficientes permisos de lectura de usuarios acceder a la información sensible de LinkedAccount (si está presente) o del Manager (si se ha definido), lo cual podría incluir credenciales en formato hash.
Este problema afecta a Apache Syncope: desde 3.0.0-M0 hasta 3.0.16, desde 4.0.0-M0 hasta 4.0.7 y desde 4.1.0-M0 hasta 4.1.2.
Se recomienda a los usuarios actualizar a las versiones 4.0.8 / 4.1.3, que corrigen este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.