CVE-2026-114364
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.2%
- CWE
- CWE-89
- KEV Durumu
- Hayır
Yayım tarihi: 2 Kasım 2026
Apache Syncope'de SQL komutlarında kullanılan özel öğelerin yanlış şekilde nötralize edilmesi ('SQL enjeksiyon') güvenlik açığı mevcuttur. Bu CVE, CVE-2026-77051 için eksik bir düzeltmeyi kapsar: yeterli yetkilere sahip bir yönetici, temizlenmemiş opEvent parametrelerini kullanarak yığın sorgular aracılığıyla keyfi SQL yürütmesini gerçekleştirebilir. Referans: https://cve.org/CVERecord?id=CVE-2026-77051 Bu sorun Apache Syncope'u etkiler: 3.0.0-M0'dan 3.0.16'ya, 4.0.0-M0'dan 4.0.8'e, 4.1.0-M0'dan 4.1.3'e kadar. Kullanıcıların bu sorunu düzelttiği 4.0.9 / 4.1.4 sürümüne yükseltmeleri önerilir.
Orijinal açıklama (İngilizce)
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Apache Syncope. This CVE covers an incomplete fix for CVE-2026-77051: an administrator with adequate entitlements can achieve execution of arbitrary SQL via stacked queries, leveraging unsanitized opEvent parameters. Reference: https://cve.org/CVERecord?id=CVE-2026-77051 This issue affects Apache Syncope: from 3.0.0-M0 through 3.0.16, from 4.0.0-M0 through 4.0.8, from 4.1.0-M0 through 4.1.3. Users are recommended to upgrade to version 4.0.9 / 4.1.4, which fix this issue.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.