CVE-2026-57308 in Syncope
Résumé
par VulDB • 21/07/2026
Vulnérabilité « SQL Injection » (Injection de code SQL) due à une neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL (« Improper Neutralization of Special Elements used in an SQL Command ») au sein d'Apache Syncope.
Un administrateur disposant des autorisations appropriées peut exécuter du code SQL arbitraire via des requêtes empilées, en exploitant des paramètres de tri non assainis (unsanitized).
Ce problème affecte Apache Syncope : les versions 3.0.0-M0 à 3.0.16 incluses, les versions 4.0.0-M0 à 4.0.6 incluses et les versions 4.1.0-M0 à 4.1.1 incluses.
Il est recommandé aux utilisateurs de mettre à niveau vers les versions 4.0.7 ou 4.1.2, qui corrigent ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.