CVE-2026-87779 in Syncope
요약
\~에 의해 VulDB • 2026. 09. 14.
Apache Syncope에서 민감한 정보가 로그 파일에 삽입되는 취약점입니다.
표준 길이가 아닌(16/24/32바이트가 아님) AES 키가 구성된 경우, Syncope는 제공된 값에 무작위 문자를 패딩합니다. 이렇게 생성된 키 값이 로깅됩니다.
본 이슈의 영향을 받는 Apache Syncope 버전: 3.0.15부터 3.0.16까지, 4.0.3부터 4.0.7까지, 4.1.0-M0부터 4.1.2까지입니다.
사용자는 본 문제를 해결한 버전인 4.0.8 또는 4.1.3으로 업그레이드하는 것이 권장됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.