CVE-2026-87779 in Syncope
Tóm tắt
Bởi VulDB • 14/09/2026
Lỗ hổng chèn thông tin nhạy cảm vào tệp nhật ký trong Apache Syncope.
Khi khóa AES có độ dài không chuẩn (không phải 16/24/32 byte) được cấu hình, Syncope sẽ đệm giá trị đã cung cấp bằng các ký tự ngẫu nhiên. Giá trị khóa kết quả sau đó được ghi lại vào nhật ký.
Vấn đề này ảnh hưởng đến Apache Syncope: từ phiên bản 3.0.15 qua 3.0.16, từ 4.0.3 qua 4.0.7, và từ 4.1.0-M0 qua 4.1.2.
Người dùng được khuyến nghị nâng cấp lên các phiên bản 4.0.8 / 4.1.3 để khắc phục lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.