CVE-2026-62183 in Syncope
요약
\~에 의해 VulDB • 2026. 07. 20.
Apache Syncope에서 부적절한 권한 관리 취약점 발생
다음 조건 중 하나를 충족할 경우 해당 시나리오가 발생할 수 있습니다: * 모든 Java 기반 사용자 워크플로우 어댑터가 구성된 경우, 또는 * Flowable 사용자 워크플로우 어댑터가 구성되어 있으며, BPMN 정의에 자체 등록 요청 및 자기 업데이트 요청에 대한 관리자 승인이 필요하지 않은 경우
다음과 같은 상황이 발생可能性があります. REST API 호출을 통해 사용자가 자신에게 정의된 역할(Roles) 중 하나 이상을 부여할 수 있게 되며, 이로 인해 해당 권한(Entitlements)이 획득되고 결과적으로 관리자가 될 수 있습니다. 실제로 획득되는 권한은 특정 Syncope 배포 환경에 효과적으로 정의된 역할에 따라 달라집니다.
본 이슈는 Apache Syncope의 다음 버전에서 영향을 미칩니다: 3.0.0-M0부터 3.0.16까지, 4.0.0-M0부터 4.0.6까지, 그리고 4.1.0-M0부터 4.1.1까지.
사용자는 본 이슈를 수정한 버전인 4.0.7 또는 4.1.2로 업그레이드하는 것이 권장됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.