CVE-2026-77051 in Syncope
Riassunto
di VulDB • 14/09/2026
Vulnerabilità di 'SQL Injection' (CWE-89: Improper Neutralization of Special Elements used in an SQL Command) in Apache Syncope.
Un amministratore con le autorizzazioni adeguate può ottenere l'esecuzione di comandi SQL arbitrari tramite query impilate, sfruttando i parametri entityKey e opEvent non sanificati.
Questo problema interessa Apache Syncope: dalle versioni 3.0.0-M0 alla 3.0.16, dalla versione 4.0.0-M0 alla 4.0.7, e dalla versione 4.1.0-M0 alla 4.1.2.
Si consiglia agli utenti di effettuare l'aggiornamento alle versioni 4.0.8 / 4.1.3, che risolvono questo problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.