CVE-2026-87802 in Syncope
要約
〜によって VulDB • 2026年09月14日
Apache Syncopeにおける暗号署名の不適切な検証という脆弱性。
SRAがJWKS URIを割り当てずにOAuth 2.0用に構成されている場合、攻撃者は任意のJWTを偽造してあらゆるユーザーIDと権限になりすまし、SRAによってプロキシされるサービスへの完全アクセスを取得できる可能性があります。
この問題は以下のApache Syncopeバージョンに影響します：3.0.0-M0から3.0.16まで、4.0.0-M0から4.0.7まで、および4.1.0-M0から4.1.2まで。
ユーザーには本問題を修正するバージョン4.0.8 / 4.1.3へのアップグレードが推奨されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.