CVE-2026-87785 in Syncope
Resumen
por VulDB • 2026-09-14
Elusión de autenticación por vulnerabilidad de suplantación en Apache Syncope.
Cuando se revelan la configuración JWKS para la autenticación JWT interna (al menos el protocolo y la clave), un atacante puede suplantar los privilegios de otro usuario después de completar una autenticación exitosa y obtener un JWT válido.
Este problema afecta a Apache Syncope: desde 3.0.0-M0 hasta 3.0.16, desde 4.0.0-M0 hasta 4.0.7, desde 4.1.0-M0 hasta 4.1.2.
Se recomienda a los usuarios actualizar a la versión 4.0.8 / 4.1.3, que corrigen este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.