Apache Syncope 日志信息泄露漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：日志信息泄露
发布日期：2026-09-14 00:00:00
更新时间：2026-09-15 00:00:00
CVE编号：CVE-2026-87779
CNNVD-ID：CNNVD-2026-83040890
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache Syncope是美国Apache基金会的一款集中管理用户身份、权限及访问策略的企业级身份治理平台。 Apache Syncope 3.0.15版本至3.0.16版本、4.0.3版本至4.0.7版本和4.1.0-M0版本至4.1.2版本存在日志信息泄露漏洞，该漏洞源于当配置了非标准长度（非16/24/32字节）的AES密钥时，Syncope会用随机字符填充提供的值，并将生成的密钥值记录到日志中，可能导致敏感信息泄露。

参考资料

链接:https://lists.apache.org/thread/3t3om8mny7ng52q053pdzpmtdtosnqoo 链接:http://www.openwall.com/lists/oss-security/2026/09/14/23