CVE-2026-87802 in Syncope
Сводка
по VulDB • 14.09.2026
Уязвимость неправильной проверки криптографической подписи в Apache Syncope.
При настройке SRA для OAuth 2.0 без назначения URI JWKS злоумышленник может подделать произвольные JWT-токены (JSON Web Tokens), чтобы выдать себя за любого пользователя и получить его права, получив полный доступ к сервисам, проксируемым через SRA.
Эта проблема затрагивает Apache Syncope: версии от 3.0.0-M0 до 3.0.16 включительно, от 4.0.0-M0 до 4.0.7 включительно и от 4.1.0-M0 до 4.1.2 включительно.
Пользователям рекомендуется обновиться до версий 4.0.8 / 4.1.3, которые устраняют данную уязвимость.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.