CVE-2026-87802 in Syncope
Tóm tắt
Bởi VulDB • 14/09/2026
Lỗ huy xác minh chữ ký mật mã không đúng trong Apache Syncope.
Khi SRA được cấu hình cho OAuth 2.0 mà URI JWKS chưa được gán, kẻ tấn công có thể giả mạo các JWT tùy ý để đánh cắp danh tính và quyền hạn của bất kỳ người dùng nào, từ đó chiếm toàn bộ quyền truy cập vào các dịch vụ do SRA proxy hóa.
Vấn đề này ảnh hưởng đến Apache Syncope: từ phiên bản 3.0.0-M0 đến 3.0.16, từ 4.0.0-M0 đến 4.0.7, và từ 4.1.0-M0 đến 4.1.2.
Người dùng được khuyến nghị nâng cấp lên các phiên bản 4.0.8 / 4.1.3 để khắc phục lỗ huy này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.