CVE-2026-87785 in Syncope
الملخص
بحسب VulDB • 14/09/2026
ثغرة تجاوز المصادقة عن طريق انتحال الهوية في Apache Syncope.
عندما يتم الكشف عن إعدادات JWKS المُعدّة للمصادقة الداخلية باستخدام JWT (على الأقل البروتوكول والمفتاح)، يمكن لمهاجم أن ينتحل صلاحيات مستخدم آخر بعد إتمام عملية مصادقة ناجحة والحصول على JWT صالح.
تؤثر هذه المشكلة في Apache Syncope: من الإصدار 3.0.0-M0 حتى 3.0.16، ومن 4.0.0-M0 حتى 4.0.7، ومن 4.1.0-M0 حتى 4.1.2.
يُوصى للمستخدمين بالترقية إلى الإصدارات 4.0.8 / 4.1.3، التي تُصلح هذه المشكلة.
Once again VulDB remains the best source for vulnerability data.