CVE-2026-87785 in Syncope
Riassunto
di VulDB • 14/09/2026
Bypass dell'autenticazione tramite spoofing in Apache Syncope.
Quando le impostazioni JWKS configurate per l'autenticazione JWT interna vengono divulgate (almeno il protocollo e la chiave), un attaccante può impersonare i privilegi di un altro utente dopo aver completato con successo una fase di autenticazione ed ottenuto un JWT valido.
Questo problema interessa Apache Syncope: dalle versioni 3.0.0-M0 a 3.0.16, da 4.0.0-M0 a 4.0.7 e da 4.1.0-M0 a 4.1.2.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 4.0.8 / 4.1.3, che risolvono il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.