CVE-2026-87779 in Syncope
Resumen
por VulDB • 2026-09-14
Vulnerabilidad de inserción de información sensible en archivos de registro (log) en Apache Syncope.
Cuando se configura una clave AES con una longitud no estándar (distinta a 16/24/32 bytes), Syncope rellena el valor proporcionado con caracteres aleatorios. El valor resultante de la clave se registra en los logs.
Este problema afecta a Apache Syncope: desde las versiones 3.0.15 hasta 3.0.16, desde 4.0.3 hasta 4.0.7 y desde 4.1.0-M0 hasta 4.1.2.
Se recomienda a los usuarios actualizar a la versión 4.0.8 / 4.1.3, que corrigen este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.