PT-2026-91150
CVE-2026-86460
·
Publicado
2026-09-14
·
Atualizado
2026-09-15
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Apache Syncope versões 3.0.0-M0 through 3.0.16
Apache Syncope versões 4.0.0-M0 through 4.0.7
Apache Syncope versões 4.1.0-M0 through 4.1.2
Description
Falha de injeção de Cypher na camada de persistência do Neo4j ao processar certas condições de pesquisa FIQL. Cypher é uma linguagem de consulta de grafo usada pelo Neo4j. Este problema pode ser explorado sem autenticação.
Recommendations
Atualizar as versões 3.0.0-M0 through 3.0.16 para a versão 4.0.8.
Atualizar as versões 4.0.0-M0 through 4.0.7 para a versão 4.0.8.
Atualizar as versões 4.1.0-M0 through 4.1.2 para a versão 4.1.3.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾