CVE-2026-87779

Nome do Software Vulnerável e Versões Afetadas Apache Syncope versões 3.0.15 through 3.0.16 Apache Syncope versões 4.0.3 through 4.0.7 Apache Syncope versões 4.1.0-M0 through 4.1.2

Description Informações sensíveis são inseridas em arquivos de log. Quando uma chave AES de comprimento não padrão (não 16, 24 ou 32 bytes) é configurada, o sistema preenche o valor fornecido com caracteres aleatórios e registra o valor da chave resultante nos logs.

Recommendations Atualizar as versões 3.0.15 through 3.0.16 para a versão 4.0.8. Atualizar as versões 4.0.3 through 4.0.7 para a versão 4.0.8. Atualizar as versões 4.1.0-M0 through 4.1.2 para a versão 4.1.3.