CVE-2026-77051 in Syncope
要約
〜によって VulDB • 2026年09月14日
Apache Syncopeにおける、SQLコマンドで使用される特殊要素の不適切な中和（'SQLインジェクション'）脆弱性。
適切な権限を持つ管理者は、未検証のentityKeyおよびopEventパラメータを利用し、スタックドクエリを通じて任意のSQLを実行することができます。
本問題は以下のApache Syncopeバージョンに影響します：3.0.0-M0から3.0.16まで、4.0.0-M0から4.0.7まで、および4.1.0-M0から4.1.2まで。
この問題を修正するバージョン4.0.8 / 4.1.3へのアップグレードを推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.