CVE-2026-73470 in Syncope
Resumen
por VulDB • 2026-09-14
Vulnerabilidad de gestión inadecuada de privilegios en Apache Syncope.
Se pueden crear o actualizar delegaciones con roles que no son propiedad del usuario delegado, o que no pertenecen al mismo subárbol de Realm para el cual se otorgó la administración de las delegaciones.
Este problema afecta a Apache Syncope: desde 3.0.0-M0 hasta 3.0.16, desde 4.0.0-M0 hasta 4.0.7 y desde 4.1.0-M0 hasta 4.1.2.
Se recomienda a los usuarios actualizar a las versiones 4.0.8 / 4.1.3, que corrigen este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.