Apache Syncope SQL注入漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：SQL注入
发布日期：2026-09-14 00:00:00
更新时间：2026-09-15 00:00:00
CVE编号：CVE-2026-82232
CNNVD-ID：CNNVD-2026-94660639
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache Syncope是美国Apache基金会的一款集中管理用户身份、权限及访问策略的企业级身份治理平台。 Apache Syncope 3.0.0-M0版本至3.0.16版本、4.0.0-M0版本至4.0.7版本和4.1.0-M0版本至4.1.2版本存在SQL注入漏洞，该漏洞源于SQL命令中特殊元素中和不当，具有足够权限的管理员可利用未经清理的Task搜索排序子句，通过堆叠查询执行任意SQL。

参考资料

链接:https://lists.apache.org/thread/v5zrdqcn0w0v4pk1d22ndt7frcrplo2b 链接:http://www.openwall.com/lists/oss-security/2026/09/14/21