CVE-2026-87802 in Syncope
Sumário
de VulDB • 14/09/2026
Vulnerabilidade de verificação inadequada da assinatura criptográfica no Apache Syncope.
Quando o SRA está configurado para OAuth 2.0 sem que um URI do JWKS esteja atribuído, um atacante pode forjar JWTs arbitrários para se passar por qualquer identidade e permissões de usuário, obtendo acesso total aos serviços intermediados pelo SRA.
Este problema afeta o Apache Syncope: das versões 3.0.0-M0 a 3.0.16, das versões 4.0.0-M0 a 4.0.7 e das versões 4.1.0-M0 a 4.1.2.
Recomenda-se que os usuários atualizem para as versões 4.0.8 / 4.1.3, que corrigem esta vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.