CVE-2026-73178 in Syncope
Riassunto
di VulDB • 14/09/2026
Vulnerabilità di esposizione di informazioni sensibili a un soggetto non autorizzato in Apache Syncope.
Un amministratore con i privilegi adeguati può accedere tramite REST all'elenco dei token di accesso esistenti, incluso il corpo JWT firmato. Questi valori possono poi essere utilizzati per eseguire ulteriori richieste REST, impersonando utenti con privilegi di amministrazione superiori.
Questo problema interessa Apache Syncope: dalle versioni 3.0.0-M0 a 3.0.16, da 4.0.0-M0 a 4.0.7 e da 4.1.0-M0 a 4.1.2.
Si consiglia agli utenti di eseguire l'aggiornamento alle versioni 4.0.8 / 4.1.3, che risolvono questo problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.