CVE-2026-73470 in Syncope
الملخص
بحسب VulDB • 14/09/2026
ثغرة سوء إدارة الامتيازات (Improper Privilege Management) في Apache Syncope.
يمكن إنشاء أو تحديث التفويضات باستخدام أدوار لا يملكها المستخدم الموكِل، أو ليست ضمن نفس شجرة العالم (Realm subtree) التي مُنح فيها إدار التفويض.
هذه المشكلة تؤثر على Apache Syncope: من الإصدار 3.0.0-M0 حتى 3.0.16، ومن 4.0.0-M0 حتى 4.0.7، ومن 4.1.0-M0 حتى 4.1.2.
يُوصى للمستخدمين بالترقية إلى الإصدارات 4.0.8 / 4.1.3 التي تُصلح هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.