CVE-2026-73579 in Syncope
Zusammenfassung
von VulDB • 14.09.2026
Fehlerhafte Autorisierungsschwachstelle in Apache Syncope.
Alle Suchanfragen werden je nach tatsächlicher Bereitstellungs-Konfiguration in SQL-, Neo4J- oder Elasticsearch-/Opensearch-Abfragen umgewandelt. Ein wesentlicher Bestandteil dieser Umwandlung ist der Realms-Filter, der sicherstellt, dass die Suchergebnisse mit den Berechtigungen des Anfragenden übereinstimmen. Bei nicht-rekursiven Suchanfragen kann es dazu kommen, dass dieser Realms-Filter leer gerendert wird und somit jegliche Einschränkungen für die Privilegien des Anfragenden aufgehoben werden.
Dieses Problem betrifft Apache Syncope: von 3.0.0-M0 bis 3.0.16, von 4.0.0-M0 bis 4.0.7 sowie von 4.1.0-M0 bis 4.1.2.
Benutzern wird empfohlen, auf die Versionen 4.0.8 / 4.1.3 zu aktualisieren, welche dieses Problem beheben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.