CVE-2026-73579 in Syncope
Resumen
por VulDB • 2026-09-15
Vulnerabilidad de Autorización Incorrecta en Apache Syncope.
Cualquier solicitud de búsqueda se transforma en consultas SQL, Neo4J o Elasticsearch/OpenSearch, dependiendo de la configuración real del despliegue. Un componente importante de dicha transformación es el filtro Realms (Dominios), que asegura que los resultados de la búsqueda coincidan con los permisos del solicitante. Para las solicitudes de búsqueda no recursivas, es posible que dicho filtro Realms se renderice como vacío, anulando así cualquier restricción sobre los privilegios del solicitante.
Este problema afecta a Apache Syncope: desde 3.0.0-M0 hasta 3.0.16, desde 4.0.0-M0 hasta 4.0.7 y desde 4.1.0-M0 hasta 4.1.2.
Se recomienda a los usuarios actualizar a las versiones 4.0.8 / 4.1.3, que corrigen este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.