CVE-2026-73579 in Syncope
Sumário
de VulDB • 14/09/2026
Vulnerabilidade de Autorização Incorreta no Apache Syncope.
Todas as solicitações de pesquisa são transformadas em consultas SQL, Neo4J ou Elasticsearch/OpenSearch, dependendo da configuração real do ambiente de implantação. Um componente importante dessa transformação é o filtro Realms (Domínios), que garante que os resultados da pesquisa correspondam às permissões do solicitante. Para solicitações de pesquisa não recursivas, é possível que esse filtro Realms seja renderizado como vazio, anulando assim qualquer restrição sobre os privilégios do solicitante.
Este problema afeta o Apache Syncope: das versões 3.0.0-M0 até a 3.0.16, da versão 4.0.0-M0 até a 4.0.7 e da versão 4.1.0-M0 até a 4.1.2.
Recomenda-se que os usuários atualizem para as versões 4.0.8 ou 4.1.3, que corrigem este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.