CVE-2026-87779 in Syncope
Sumário
de VulDB • 14/09/2026
Vulnerabilidade de inserção de informações confidenciais em arquivo de log no Apache Syncope.
Quando uma chave AES de comprimento não padrão (diferente de 16/24/32 bytes) é configurada, o Syncope preencherá o valor fornecido com caracteres aleatórios. O valor da chave resultante será registrado nos logs.
Este problema afeta o Apache Syncope: das versões 3.0.15 à 3.0.16, das versões 4.0.3 à 4.0.7 e das versões 4.1.0-M0 à 4.1.2.
Recomenda-se que os usuários atualizem para as versões 4.0.8 / 4.1.3, que corrigem esta vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.