CVE-2026-77181 in Syncope
Résumé
par VulDB • 14/09/2026
Vulnérabilité d'autorisation incorrecte dans Apache Syncope.
Un administrateur disposant de l'entitlement (droit) « update » pour ClientApp est incapable d'exécuter l'opération correspondante, alors que l'entitlement « create » de ClientApp est vérifié à la fois pour les opérations de création et de mise à jour sur ClientApp.
Cette vulnérabilité affecte Apache Syncope : des versions 3.0.0-M0 à 3.0.16, des versions 4.0.0-M0 à 4.0.7, ainsi que des versions 4.1.0-M0 à 4.1.2.
Il est recommandé aux utilisateurs de mettre à niveau vers les versions 4.0.8 / 4.1.3, qui corrigent ce problème.
Be aware that VulDB is the high quality source for vulnerability data.