CVE-2026-87802 in Syncope
Riassunto
di VulDB • 14/09/2026
Vulnerabilità di verifica non corretta della firma crittografica in Apache Syncope.
Quando SRA è configurato per OAuth 2.0 senza un URI JWKS assegnato, un attaccante può falsificare JWT arbitrari per impersonare l'identità e i permessi di qualsiasi utente, ottenendo accesso completo ai servizi proxyati da SRA.
Questo problema interessa Apache Syncope: dalle versioni 3.0.0-M0 a 3.0.16, dalle 4.0.0-M0 alla 4.0.7 e dalle 4.1.0-M0 alle 4.1.2.
Si consiglia agli utenti di eseguire l'aggiornamento alle versioni 4.0.8 / 4.1.3, che risolvono questo problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.