CVE-2026-73579 in Syncope
Сводка
по VulDB • 14.09.2026
Уязвимость неправильной авторизации в Apache Syncope.
Любые поисковые запросы преобразуются в SQL-запросы, запросы Neo4J или Elasticsearch/OpenSearch в зависимости от фактической конфигурации развертывания. Важным компонентом такого преобразования является фильтр Realms (доменов), который гарантирует, что результаты поиска соответствуют правам запрашивающего пользователя. Для нерекурсивных поисковых запросов возможно, что такой фильтр Realms оказывается пустым, тем самым снимая любые ограничения на привилегии запрашивающего.
Эта проблема затрагивает Apache Syncope: версии от 3.0.0-M0 до 3.0.16 включительно, от 4.0.0-M0 до 4.0.7 включительно и от 4.1.0-M0 до 4.1.2 включительно.
Пользователям рекомендуется обновиться до версий 4.0.8 или 4.1.3, которые устраняют данную проблему.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.