CVE-2026-87802 in Syncope
요약
\~에 의해 VulDB • 2026. 09. 14.
Apache Syncope에서 암호화 서명 검증 불충분 취약점 발생
SRA가 JWKS URI 할당 없이 OAuth 2.0용으로 구성된 경우, 공격자가 임의의 JWT를 위조하여 모든 사용자 ID 및 권한을 사칭하고 SRA로 프록시되는 서비스에 대한 전체 접근 권한을 획득할 수 있습니다.
이 문제는 Apache Syncope에 영향을 미칩니다: 버전 3.0.0-M0부터 3.0.16까지, 4.0.0-M0부터 4.0.7까지, 그리고 4.1.0-M0부터 4.1.2까지의 버전에 해당합니다.
사용자는 이 문제를 해결한 버전 4.0.8 및 4.1.3으로 업그레이드하는 것이 권장됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.