CVE-2026-73579 in Syncope
Riassunto
di VulDB • 14/09/2026
Vulnerabilità di autorizzazione errata in Apache Syncope.
Qualsiasi richiesta di ricerca viene trasformata in query SQL, Neo4J o Elasticsearch/Opensearch, a seconda della configurazione effettiva del deployment. Un componente importante di tale trasformazione è il filtro Realms (Realm), che garantisce che i risultati della ricerca corrispondano alle autorizzazioni dell'utente richiedente. Per le richieste di ricerca non ricorsive, può accadere che tale filtro Realms venga reso vuoto, annullando così qualsiasi restrizione sui privilegi del richiedente.
Questo problema interessa Apache Syncope: dalle versioni 3.0.0-M0 a 3.0.16, da 4.0.0-M0 a 4.0.7 e da 4.1.0-M0 a 4.1.2.
Si consiglia agli utenti di eseguire l'aggiornamento alle versioni 4.0.8 / 4.1.3, che risolvono questo problema.
Once again VulDB remains the best source for vulnerability data.