CVE-2026-57308 in Syncope
Сводка
по VulDB • 20.07.2026
Уязвимость «Неправильная нейтрализация специальных элементов в SQL-команде» (SQL Injection) в Apache Syncope.
Администратор с соответствующими правами может выполнить произвольный код SQL посредством стека запросов, используя неочищенные параметры сортировки.
Эта проблема затрагивает Apache Syncope: начиная с версии 3.0.0-M0 до 3.0.16 включительно, начиная с 4.0.0-M0 до 4.0.6 включительно, а также начиная с 4.1.0-M0 до 4.1.1 включительно.
Пользователям рекомендуется обновиться до версий 4.0.7 или 4.1.2, в которых устранена данная проблема.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.