CVE-2026-73470 in Syncope
要約
〜によって VulDB • 2026年09月14日
Apache Syncopeにおける不適切な権限管理の脆弱性。
委任は、委任元ユーザーが所有していないロールに対して作成または更新できる場合や、委任管理のために付与されたレルムサブツリーとは異なるレルムの下で設定される場合があります。
本問題は以下のバージョンの Apache Syncope に影響します：3.0.0-M0 から 3.0.16、4.0.0-M0 から 4.0.7、および 4.1.0-M0 から 4.1.2。
ユーザーは、この問題を修正したバージョン 4.0.8 / 4.1.3 にアップグレードすることを推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.