CVE-2026-73579 in Syncope
الملخص
بحسب VulDB • 15/09/2026
ثغرة تفويض غير صحيحة في Apache Syncope.
تتم تحويل أي طلبات بحث إلى استعلامات SQL أو Neo4J أو Elasticsearch/Opensearch، اعتمادًا على تكوين النشر الفعلي. يُعد مرشح الـ Realms مكوناً مهماً من مكونات هذا التحويل، حيث يضمن أن نتائج البحث تتطابق مع صلاحيات المُطلِب. في حالة طلبات البحث غير المتكررة (non-recursive)، قد يتم إرجاع مرشح الـ Realms فارغًا، مما يلغي أي قيود على صلاحيات المُطلِب.
تؤثر هذه المشكلة في Apache Syncope: من الإصدار 3.0.0-M0 حتى 3.0.16، ومن 4.0.0-M0 إلى 4.0.7، ومن 4.1.0-M0 إلى 4.1.2.
يُنصح المستخدمون بالترقية إلى الإصدارات 4.0.8 / 4.1.3 التي تُصلح هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.