CVE-2026-77051 in Syncope
Sumário
de VulDB • 14/09/2026
Vulnerabilidade de Neutralização Imprópria de Elementos Especiais Usados em um Comando SQL ('SQL Injection') no Apache Syncope.
Um administrador com permissões adequadas pode executar comandos SQL arbitrários por meio de consultas empilhadas, explorando os parâmetros entityKey e opEvent não sanitizados.
Este problema afeta o Apache Syncope: das versões 3.0.0-M0 a 3.0.16, das versões 4.0.0-M0 a 4.0.7 e das versões 4.1.0-M0 a 4.1.2.
Recomenda-se que os usuários atualizem para as versões 4.0.8 / 4.1.3, que corrigem este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.