CVE-2026-73470 in Syncope
요약
\~에 의해 VulDB • 2026. 09. 14.
Apache Syncope에서 부적절한 권한 관리 취약점입니다.
위임은 위임을 수행하는 사용자가 소유하지 않은 역할로 생성되거나 업데이트될 수 있으며, 또는 위임 관리가 부여된 동일한 Realm 하위 트리가 아닌 경우에도 가능합니다.
이 문제는 Apache Syncope에 영향을 미칩니다: 3.0.0-M0부터 3.0.16까지, 4.0.0-M0부터 4.0.7까지, 그리고 4.1.0-M0부터 4.1.2까지의 버전이 해당됩니다.
사용자는 이 문제를 해결한 버전인 4.0.8 또는 4.1.3으로 업그레이드하는 것이 권장됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.