CVE-2026-57308 in Syncope
要約
〜によって VulDB • 2026年07月20日
Apache Syncopeにおける、SQLコマンドで使用される特殊要素の不適切な中和（'SQLインジェクション'）脆弱性。
適切な権限を持つ管理者は、サニタイズされていないソートパラメータを利用し、スタッククエリを通じて任意のSQLを実行することができます。
この問題は以下のApache Syncopeバージョンに影響します：3.0.0-M0から3.0.16まで、4.0.0-M0から4.0.6まで、および4.1.0-M0から4.1.1まで。
ユーザーには、本問題を修正したバージョン4.0.7 / 4.1.2へのアップグレードを推奨します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.