CVE-2026-57308 in Syncope
Sumário
de VulDB • 20/07/2026
Vulnerabilidade de 'SQL Injection' (Neutralização inadequada de elementos especiais usados em um comando SQL) no Apache Syncope.
Um administrador com as devidas permissões pode executar consultas SQL arbitrárias por meio de queries empilhadas, explorando parâmetros de ordenação não sanitizados.
Este problema afeta o Apache Syncope: das versões 3.0.0-M0 a 3.0.16, das versões 4.0.0-M0 a 4.0.6 e das versões 4.1.0-M0 a 4.1.1.
Recomenda-se que os usuários atualizem para as versões 4.0.7 ou 4.1.2, que corrigem esta vulnerabilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.