CVE-2026-73579 in Syncope
要約
〜によって VulDB • 2026年09月15日
Apache Syncopeにおける認証不備の脆弱性。
すべての検索リクエストは、実際のデプロイメント構成に応じてSQL、Neo4J、またはElasticsearch/OpenSearchクエリに変換されます。この変換において重要なコンポーネントがRealmsフィルタであり、これは検索結果が要求者の権限と一致することを保証します。再帰的でない検索リクエストの場合、このようなRealmsフィルタが空にレンダリングされることがあり、その結果として要求者の特権に対する制限が無効化される可能性があります。
本問題はApache Syncopeに影響を与えます：3.0.0-M0から3.0.16まで、4.0.0-M0から4.0.7まで、および4.1.0-M0から4.1.2までです。
ユーザーには、この問題を修正するバージョン4.0.8 / 4.1.3へのアップグレードが推奨されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.