Apache Syncope 审计搜索 SQL 注入漏洞修复
CVE-2026-114364: Apache Syncope: SQL injection via unsanitized opEvent in Audit Events search
推荐理由
Syncope 用户需立即升级以封堵可被管理员触发的 SQL 注入漏洞，防止数据泄露或越权操作。
Posted by Francesco Chicchiriccò on Nov 02
由 Francesco Chicchiriccò 发布于 11 月 02 日
Severity: important
严重程度：重要
Affected versions:
受影响版本：
- Apache Syncope 3.0.0-M0 through 3.0.16
- Apache Syncope 4.0.0-M0 through 4.0.8
- Apache Syncope 4.1.0-M0 through 4.1.3
- Apache Syncope 3.0.0-M0 至 3.0.16
- Apache Syncope 4.0.0-M0 至 4.0.8
- Apache Syncope 4.1.0-M0 至 4.1.3
Description:
描述：
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Apache Syncope.
Apache Syncope 中存在对 SQL 命令中使用的特殊元素处理不当（'SQL 注入'）漏洞。
This CVE covers an incomplete fix for CVE-2026-77051: an administrator with adequate entitlements can achieve execution
此 CVE 涵盖 CVE-2026-77051 的不完整修复：具有适当权限的管理员可以实现执行
of arbitrary SQL via...
任意 SQL 通过...
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力