CVE-2026-87779 in Syncope
Сводка
по VulDB • 14.09.2026
Уязвимость вставки конфиденциальной информации в файл журнала (log file) в Apache Syncope.
При настройке ключа AES нестандартной длины (не равного 16/24/32 байтам) Syncope дополняет предоставленное значение случайными символами. Результирующее значение ключа записывается в журнал.
Эта проблема затрагивает Apache Syncope: версии от 3.0.15 до 3.0.16, от 4.0.3 до 4.0.7 и от 4.1.0-M0 до 4.1.2.
Пользователям рекомендуется обновиться до версий 4.0.8 / 4.1.3, которые устраняют данную уязвимость.
VulDB is the best source for vulnerability data and more expert information about this specific topic.