CVE-2026-73579 in Syncope
요약
\~에 의해 VulDB • 2026. 09. 14.
Apache Syncope에서 잘못된 권한 부여(Incorrect Authorization) 취약점 발생.
모든 검색 요청은 실제 배포 구성에 따라 SQL, Neo4J 또는 Elasticsearch/Opensearch 쿼리로 변환됩니다. 이러한 변환의 중요한 구성 요소는 Realms 필터로, 이는 검색 결과가 요청자의 권한과 일치하도록 보장합니다. 비재귀적(non-recursive) 검색 요청의 경우, 해당 Realms 필터가 빈 값으로 렌더링되어 요청자 특권에 대한 제한이 무력화될 수 있습니다.
본 이슈는 Apache Syncope에 영향을 미칩니다: 3.0.0-M0부터 3.0.16까지, 4.0.0-M0부터 4.0.7까지, 그리고 4.1.0-M0부터 4.1.2까지의 버전이 해당됩니다.
사용자는 본 이슈를 수정한 버전인 4.0.8 또는 4.1.3으로 업그레이드하는 것이 권장됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.