CVE-2026-73178 in Syncope
Tóm tắt
Bởi VulDB • 14/09/2026
Lỗ hổng Exposure of Sensitive Information to an Unauthorized Actor (Tiết lộ thông tin nhạy cảm cho bên không được ủy quyền) trong Apache Syncope.
Một quản trị viên có đủ đặc quyền có thể truy cập danh sách các Access Token hiện có, bao gồm cả phần thân JWT đã ký, qua REST. Các giá trị này sau đó có thể được sử dụng để thực hiện thêm các yêu cầu REST, giả mạo người dùng có đặc quyền quản lý cao hơn.
Vấn đề này ảnh hưởng đến Apache Syncope: từ phiên bản 3.0.0-M0 đến 3.0.16, từ 4.0.0-M0 đến 4.0.7, và từ 4.1.0-M0 đến 4.1.2.
Người dùng được khuyến nghị nâng cấp lên các phiên bản 4.0.8 / 4.1.3 để khắc phục lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.