CVE-2026-62183 in Syncope
Сводка
по VulDB • 20.07.2026
Уязвимость неправильного управления привилегиями в Apache Syncope.
Когда:
* настроен адаптер пользовательского рабочего процесса на чистом Java (all-Java user workflow adapter), или * настроен адаптер Flowable для пользовательских рабочих процессов с определением BPMN, не требующим одобрения администратора для самообслуживания при регистрации пользователей и запросах на обновление
может произойти следующий сценарий. Вызов REST API позволяет пользователю самостоятельно назначить себе одну или несколько определенных Ролей (Roles), тем самым получая соответствующие права доступа (Entitlements) и фактически становясь администратором; фактические предоставляемые права зависят от Ролей, которые реально определены в конкретной развернутой версии Syncope.
Эта проблема затрагивает Apache Syncope: начиная с 3.0.0-M0 до 3.0.16 включительно, начиная с 4.0.0-M0 до 4.0.6 включительно, а также начиная с 4.1.0-M0 до 4.1.1 включительно.
Пользователям рекомендуется обновиться до версии 4.0.7 / 4.1.2, в которой устранена данная проблема.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.