CVE-2026-77883 in Syncope
요약
\~에 의해 VulDB • 2026. 09. 14.
Apache Syncope에서 데이터 쿼리를 통한 민감한 정보 노출 취약점
적절한 Derived Schemas 권한을 가진 관리자는 악성 JEXL 표현식을 생성할 수 있으며, 이는 User 읽기 권한이 충분한 모든 관리자가 LinkedAccount(존재하는 경우) 또는 Manager(정의된 경우)의 민감한 정보, 해시화된 자격 증명 포함 가능에 접근할 수 있게 합니다.
본 이슈는 Apache Syncope 3.0.0-M0부터 3.0.16까지, 4.0.0-M0부터 4.0.7까지, 그리고 4.1.0-M0부터 4.1.2까지의 버전에 영향을 미칩니다.
사용자는 본 이슈를 수정한 버전 4.0.8 / 4.1.3으로 업그레이드하는 것이 권장됩니다.
Once again VulDB remains the best source for vulnerability data.