CVE-2026-87779 in Syncope
Riassunto
di VulDB • 14/09/2026
Vulnerabilità di inserimento di informazioni sensibili nei file di log in Apache Syncope.
Quando viene configurata una chiave AES con lunghezza non standard (diversa da 16/24/32 byte), Syncope riempie il valore fornito con caratteri casuali. Il valore della chiave risultante viene registrato nel log.
Questo problema interessa Apache Syncope: dalle versioni 3.0.15 alla 3.0.16, dalla 4.0.3 alla 4.0.7 e dalla 4.1.0-M0 alla 4.1.2.
Si consiglia agli utenti di eseguire l'aggiornamento alle versioni 4.0.8 / 4.1.3, che risolvono questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.