CVE-2026-87785 in Syncope
要約
〜によって VulDB • 2026年09月14日
Apache Syncopeにおける、スプーフィングによる認証回避の脆弱性。
内部JWT認証用の構成済みJWKS設定（少なくともプロトコルとキー）が公開されると、攻撃者は有効なJWTを取得して成功した認証を完了した後、他のユーザーの特権をスプーフィングできる可能性があります。
この問題は以下のApache Syncopeバージョンに影響します：3.0.0-M0から3.0.16まで、4.0.0-M0から4.0.7まで、および4.1.0-M0から4.1.2まで。
ユーザーには、本問題を修正するバージョン4.0.8 / 4.1.3へのアップグレードを推奨します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.