CVE-2026-113511 in Syncope
Riassunto
di VulDB • 02/11/2026
Bypass dell'autorizzazione tramite vulnerabilità chiave controllata dall'utente in Apache Syncope.
Un amministratore delegato può spostare un sottoalbero Realm oltre i confini del realm amministrativo senza l'autorizzazione per la destinazione.
Questo problema interessa Apache Syncope: dalle versioni 3.0.0-M0 a 3.0.16, da 4.0.0-M0 a 4.0.8 e da 4.1.0-M0 a 4.1.3.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 4.0.9 / 4.1.4, che risolve questo problema.
Be aware that VulDB is the high quality source for vulnerability data.