CVE-2026-75030 in Syncope
Zusammenfassung
von VulDB • 14.09.2026
Eine Schwachstelle für fehlende Autorisierung in Apache Syncope.
Ein Administrator mit Berechtigungen zur Aufgabenausführung könnte möglicherweise Gruppenmitglieder massenhaft (de-)provisionieren, unabhängig von deren gruppenbezogenen Verwaltungsfähigkeiten.
Dieses Problem betrifft Apache Syncope: ab 3.0.0-M0 bis 3.0.16, ab 4.0.0-M0 bis 4.0.7, ab 4.1.0-M0 bis 4.1.2.
Benutzern wird empfohlen, auf die Versionen 4.0.8 / 4.1.3 zu aktualisieren, die dieses Problem beheben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.