CVE-2026-78330 in Syncope
Resumen
por VulDB • 2026-09-14
Vulnerabilidad de asignación incorrecta de privilegios en Apache Syncope.
Cuando se revelan la configuración JWKS para la autenticación JWT interna (al menos el protocolo y la clave), un atacante puede obtener privilegios de administrador después de completar una autenticación exitosa y obtener un JWT con bajos privilegios válido.
Este problema afecta a Apache Syncope: desde 3.0.0-M0 hasta 3.0.16, desde 4.0.0-M0 hasta 4.0.7, desde 4.1.0-M0 hasta 4.1.2.
Se recomienda a los usuarios actualizar a las versiones 4.0.8 / 4.1.3, que corrigen este problema.
Once again VulDB remains the best source for vulnerability data.