CVE-2026-42797
Təsvir
Apache Syncope proqramında məlumat sorğuları vasitəsilə həssas məlumatların ifşası zəifliyi aşkar edilmişdir. Derived Schemas üçün kifayət qədər səlahiyyətləri olan administrator, User oxuma səlahiyyətinə malik hər hansı digər administratora istifadəçilərlə bağlı təhlükəsizlik baxımından həssas məlumatlara giriş imkanı verən zərərli JEXL ifadəsi yarada bilər. Bu problem Apache Syncope-nin aşağıdakı versiyalarına təsir edir: 3.0-dan 3.0.16-ya qədər, 4.0-dan 4.0.5-ə qədər və 4.1.0. İstifadəçilərə JEXL ifadəsinin təyinini daha da məhdudlaşdıraraq bu problemi aradan qaldıran 4.0.6 / 4.1.1 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache syncope4.0.6 və ya daha yeni versiya
- org.apache.syncope.core:syncope-core-provisioning-api4.0.6, 4.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache syncope | 3.0.0 ≤ v ≤ 3.0.16, 4.0.0 ≤ v < 4.0.6, 4.1.0 | 4.0.6 |
| org.apache.syncope.core:syncope-core-provisioning-apiMaven | 3.0.0-M0 ≤ v ≤ 3.0.16, 4.0.0-M0 ≤ v < 4.0.6, 4.1.0-M0 ≤ v < 4.1.1 | 4.0.6, 4.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.