Apache · Apache Syncope · CVE-2026-57308
**Nome do Software Vulnerável e Versões Afetadas**
Apache Syncope versões 3.0.0-M0 through 3.0.16
Apache Syncope versões 4.0.0-M0 through 4.0.6
Apache Syncope versões 4.1.0-M0 through 4.1.1
**Description**
Um administrador com permissões adequadas pode executar SQL arbitrário via consultas empilhadas (stacked queries), aproveitando parâmetros de ordenação não sanitizados. Isso é causado pela neutralização inadequada de elementos especiais usados em um comando SQL, comumente conhecido como SQL Injection.
**Recommendations**
Atualizar as versões 3.0.0-M0 through 3.0.16 para a versão 4.0.7.
Atualizar as versões 4.0.0-M0 through 4.0.6 para a versão 4.0.7.
Atualizar as versões 4.1.0-M0 through 4.1.1 para a versão 4.1.2.