JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025575 Apache SyncopeにおけるSQLコマンドで使用される特殊要素の不適切な無害化（「SQLインジェクション」）の脆弱性があります。適切な権限を持つ管理者は、サニタイズされていないソートパラメータを悪用することで、積み重ねられたクエリを通じて任意のSQLを実行することが可能です。この問題は、Apache Syncopeの3.0.0-M0から3.0.16、4.0.0-M0から4.0.6、4.1.0-M0から4.1.1までのバージョンに影響します。ユーザーには、この問題が修正されたバージョン4.0.7または4.1.2へのアップグレードを推奨します。 cpe:/a:apache:syncope https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025575.html Common Vulnerabilities and Exposures (CVE) CVE-2026-57308 https://www.cve.org/CVERecord?id=CVE-2026-57308 National Vulnerability Database (NVD) CVE-2026-57308 https://nvd.nist.gov/vuln/detail/CVE-2026-57308 Pony Mail CVE-2026-57308: Apache Syncope: SQL injection vulnerability in Audit Events search-Apache Mail Archives https://lists.apache.org/thread/g0gpctj90pbczbjl5jr33t8gr1gltg8v JVNDB CWE-89 https://jvndb.jvn.jp/ja/cwe/CWE-89.html Openwall oss-security - CVE-2026-57308: Apache Syncope: SQL injection vulnerability in Audit Events search http://www.openwall.com/lists/oss-security/2026/07/20/8 2026-07-28T18:10:54+09:00 2026-07-28T18:10:54+09:00