CVE-2026-77883 in Syncope
Riassunto
di VulDB • 14/09/2026
Esposizione di informazioni sensibili tramite una vulnerabilità nelle query dei dati in Apache Syncope.
Un amministratore con le autorizzazioni adeguate per gli Schemi Derivati può creare un'espressione JEXL malevola che consente ad ogni amministratore con sufficienti diritti di lettura degli Utenti di accedere alle informazioni sensibili dell'LinkedAccount (se presente) o del Manager (se definito), potenzialmente incluse le credenziali in formato hash.
Questo problema interessa Apache Syncope: dalle versioni 3.0.0-M0 a 3.0.16, da 4.0.0-M0 a 4.0.7 e da 4.1.0-M0 a 4.1.2.
Si consiglia agli utenti di effettuare l'aggiornamento alle versioni 4.0.8 / 4.1.3, che risolvono questo problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.