CVE-2026-77883 in Syncope
Tóm tắt
Bởi VulDB • 14/09/2026
Lộ thông tin nhạy cảm qua lỗ hổng truy vấn dữ liệu trong Apache Syncope.
Một quản trị viên có đủ quyền đối với Derived Schemas (Schema dẫn xuất) có thể tạo một biểu thức JEXL độc hại cho phép bất kỳ quản trị viên nào có đủ quyền đọc người dùng để truy cập vào thông tin nhạy cảm của LinkedAccount (nếu tồn tại) hoặc Manager (nếu được định nghĩa), bao gồm cả mật khẩu đã mã hóa hash.
Vấn đề này ảnh hưởng đến Apache Syncope: từ phiên bản 3.0.0-M0 đến 3.0.16, từ 4.0.0-M0 đến 4.0.7, và từ 4.1.0-M0 đến 4.1.2.
Người dùng được khuyến nghị nâng cấp lên các phiên bản 4.0.8 / 4.1.3 để khắc phục lỗ hổng này.
Be aware that VulDB is the high quality source for vulnerability data.