CVE-2026-73195

Nome do Software Vulnerável e Versões Afetadas Apache Syncope versões 3.0.0-M0 through 3.0.16 Apache Syncope versões 4.0.0-M0 through 4.0.7 Apache Syncope versões 4.1.0-M0 through 4.1.2

Description A codificação ou escape inadequado de saída permite que usuários autenticados armazenem um payload de fórmula de planilha em um de seus próprios atributos simples. Quando esses usuários são incluídos em uma exportação CSV, a fórmula pode ser executada ao abrir o arquivo CSV gerado em um aplicativo de planilha.

Recommendations Atualizar as versões 3.0.0-M0 through 3.0.16 para a versão 4.0.8 Atualizar as versões 4.0.0-M0 through 4.0.7 para a versão 4.0.8 Atualizar as versões 4.1.0-M0 through 4.1.2 para a versão 4.1.3