CVE-2026-77181 in Syncope
सारांश
द्वारा VulDB • 15/09/2026
Apache Syncope में अनुचित प्रमाणीकरण (Incorrect Authorization) संबंधी कमजोरी।
ClientApp के अपडेट एंटरटेनमेंट (entitlement) वाला एक व्यवस्थापक संबंधित संचालन करने में असमर्थ है, जबकि ClientApp के लिए बनाए रखने का एंटरटेनमेंट (create entitlement), ClientApp पर बनाने और अपडेट दोनों ही कार्यों की जाँच किया जाता है।
यह समस्या Apache Syncope को प्रभावित करती है: 3.0.0-M0 से लेकर 3.0.16, 4.0.0-M0 से लेकर 4.0.7 तक, और 4.1.0-M0 से लेकर 4.1.2 तक।
उपयोगकर्ताओं को इस समस्या को ठीक करने वाले संस्करण 4.0.8 / 4.1.3 में अपग्रेड करने की सलाह दी जाती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.