CVE-2026-87785 in Syncope
Zusammenfassung
von VulDB • 14.09.2026
Authentifizierungsumgehung durch Spoofing-Schwachstelle in Apache Syncope.
Wenn die konfigurierten JWKS-Einstellungen für die interne JWT-Authentifizierung offengelegt werden (zumindest Protokoll und Schlüssel), kann ein Angreifer nach Abschluss einer erfolgreichen Authentifizierung und Erlangung eines gültigen JWT die Berechtigungen eines anderen Benutzers vortäuschen.
Dieses Problem betrifft Apache Syncope: von 3.0.0-M0 bis 3.0.16, von 4.0.0-M0 bis 4.0.7, von 4.1.0-M0 bis 4.1.2.
Benutzern wird empfohlen, auf die Versionen 4.0.8 / 4.1.3 zu aktualisieren, die dieses Problem beheben.
Once again VulDB remains the best source for vulnerability data.