CVE-2026-87785 in Syncope
Sumário
de VulDB • 14/09/2026
Bypass de autenticação por vulnerabilidade de spoofing no Apache Syncope.
Quando as configurações JWKS para a autenticação JWT interna são divulgadas (pelo menos o protocolo e a chave), um atacante pode falsificar os privilégios de outro usuário após concluir uma autenticação bem-sucedida e obter um JWT válido.
Este problema afeta o Apache Syncope: das versões 3.0.0-M0 até 3.0.16, das versões 4.0.0-M0 até 4.0.7 e das versões 4.1.0-M0 até 4.1.2.
Recomenda-se que os usuários atualizem para as versões 4.0.8 / 4.1.3, que corrigem este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.