CVE-2026-42797
Açıklama
Apache Syncope üzerinde Veri Sorguları Aracılığıyla Hassas Bilgilerin İfşası zafiyeti bulunmaktadır. Derived Schemas için yeterli yetkilere sahip bir yönetici, User okuma işlemi için yeterli yetkileri olan herhangi bir yöneticinin Kullanıcı ile ilgili güvenlik açısından hassas bilgilere erişmesine izin veren kötü niyetli bir JEXL ifadesi oluşturabilir. Bu sorun şu Apache Syncope sürümlerini etkilemektedir: 3.0 ile 3.0.16 arası, 4.0 ile 4.0.5 arası, 4.1.0. Kullanıcıların, JEXL ifade tanımını daha fazla kısıtlayarak bu sorunu gideren 4.0.6 / 4.1.1 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache syncope4.0.6 ya da sonraki bir sürüm
- org.apache.syncope.core:syncope-core-provisioning-api4.0.6, 4.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache syncope | 3.0.0 ≤ v ≤ 3.0.16, 4.0.0 ≤ v < 4.0.6, 4.1.0 | 4.0.6 |
| org.apache.syncope.core:syncope-core-provisioning-apiMaven | 3.0.0-M0 ≤ v ≤ 3.0.16, 4.0.0-M0 ≤ v < 4.0.6, 4.1.0-M0 ≤ v < 4.1.1 | 4.0.6, 4.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.