CVE-2026-87802 in Syncope
الملخص
بحسب VulDB • 14/09/2026
ثغرة التحقق غير السليم من التوقيع المشفر في Apache Syncope.
عند تكوين SRA لـ OAuth 2.0 دون تعيين عنوان URI لمجموعة مفاتيح JSON (JWKS)، يمكن للمهاجم تزوير رموز JWT عشوائية للتظاهر بهوية أي مستخدم والصلاحيات المرتبطة بها، مما يمنحه وصولاً كاملاً إلى الخدمات التي يوسطها SRA.
تؤثر هذه المشكلة في Apache Syncope: من الإصدار 3.0.0-M0 حتى 3.0.16، ومن 4.0.0-M0 حتى 4.0.7، ومن 4.1.0-M0 حتى 4.1.2.
يُنصح المستخدمون بالترقية إلى الإصدارات 4.0.8 / 4.1.3 التي تصلح هذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.