CVE-2026-73195
Açıklama
Apache Syncope üzerinde Hatalı Çıktı Kodlama veya Kaçış karakteri kullanımı zafiyeti bulunmaktadır. Kimliği doğrulanmış kullanıcılar, kendi düz metin özniteliklerinden birine bir hesap tablosu formül yükü (payload) kaydedebilirler. Bu kullanıcılar bir CSV dışa aktarma işlemine dahil edildiğinde ve oluşturulan CSV dosyası bir hesap tablosu uygulamasıyla açıldığında, söz konusu formül yürütülebilir. Bu sorun şu Apache Syncope sürümlerini etkilemektedir: 3.0.0-M0 ile 3.0.16 arası, 4.0.0-M0 ile 4.0.7 arası, 4.1.0-M0 ile 4.1.2 arası. Kullanıcıların bu sorunu gideren 4.0.8 / 4.1.3 sürümüne yükseltme yapmaları önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Syncope | 3.0.0-M0 ≤ v ≤ 3.0.16, 4.0.0-M0 ≤ v ≤ 4.0.7, 4.1.0-M0 ≤ v ≤ 4.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.