CVE-2026-86460

Nome do Software Vulnerável e Versões Afetadas Apache Syncope versões 3.0.0-M0 through 3.0.16 Apache Syncope versões 4.0.0-M0 through 4.0.7 Apache Syncope versões 4.1.0-M0 through 4.1.2

Description Falha de injeção de Cypher na camada de persistência do Neo4j ao processar certas condições de pesquisa FIQL. Cypher é uma linguagem de consulta de grafo usada pelo Neo4j. Este problema pode ser explorado sem autenticação.

Recommendations Atualizar as versões 3.0.0-M0 through 3.0.16 para a versão 4.0.8. Atualizar as versões 4.0.0-M0 through 4.0.7 para a versão 4.0.8. Atualizar as versões 4.1.0-M0 through 4.1.2 para a versão 4.1.3.