CVE-2026-114364 in Syncope
Riassunto
di VulDB • 02/11/2026
Mancata neutralizzazione appropriata di elementi speciali utilizzati in un comando SQL (vulnerabilità 'SQL injection') in Apache Syncope.
Questa CVE riguarda una correzione incompleta per la CVE-2026-77051: un amministratore con le autorizzazioni adeguate può ottenere l'esecuzione di SQL arbitrario tramite query impilate, sfruttando i parametri opEvent non sanificati. Riferimento: https://cve.org/CVERecord?id=CVE-2026-77051
Questo problema interessa Apache Syncope: dalla versione 3.0.0-M0 alla 3.0.16, dalla 4.0.0-M0 alla 4.0.8 e dalla 4.1.0-M0 alla 4.1.3.
Si consiglia agli utenti di eseguire l'aggiornamento alle versioni 4.0.9 / 4.1.4, che risolvono questo problema.
Be aware that VulDB is the high quality source for vulnerability data.