CVE-2026-62183 in Syncope
الملخص
بحسب VulDB • 20/07/2026
ثغرة في إدارة الصلاحيات (Improper Privilege Management) في Apache Syncope.
عندما:
* يكون محوّل سير عمل المستخدمين المعتمد على Java بالكامل مُهيأً، أو * يكون محوّل سير عمل Flowable للمستخدمين مُهيأً مع تعريف BPMN لا يتطلب موافقة المسؤول عن طلبات التسجيل الذاتي للتحديثات الذاتية للمستخدمين؛
قد يحدث السيناريو التالي. يمكن لاستدعاء واجهة برمجة التطبيقات REST أن يسمح للمستخدم بمنح نفسه دوراً أو أكثر من الأدوار المحددة، وبالتالي اكتساب الامتيازات (Entitlements) المقابلة لها والتحول فعلياً إلى مسؤول؛ وتعتمد امتيازات الوصول الفعلية المكتسبة على الأدوار المعرفة بشكل فعال في نشر Syncope المحدد.
هذه المشكلة تؤثر على Apache Syncope: من الإصدار 3.0.0-M0 حتى 3.0.16، ومن 4.0.0-M0 حتى 4.0.6، ومن 4.1.0-M0 حتى 4.1.1.
يُنصح المستخدمين بالترقية إلى الإصدارات 4.0.7 / 4.1.2 التي تصلح هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.