CVE-2026-62183
Açıklama
Apache Syncope üzerinde Hatalı Yetki Yönetimi zafiyeti bulunmaktadır. Şu durumlarda: * all-Java kullanıcı iş akışı adaptörü yapılandırıldığında veya * Flowable kullanıcı iş akışı adaptörü, kullanıcıların kendi kayıtları veya güncelleme talepleri için yönetici onayını gerektirmeyen bir BPMN tanımıyla yapılandırıldığında şu senaryo gerçekleşebilir: Bir REST API çağrısı, kullanıcının kendisine tanımlanmış Rollerden bir veya daha fazlasını atamasına izin verebilir; böylece ilgili Yetkileri kazanarak fiilen yönetici haline gelebilirler. Kazanılan gerçek Yetkiler, belirli Syncope kurulumunda etkili olarak tanımlanan Rollere bağlıdır. Bu sorun şu Apache Syncope sürümlerini etkilemektedir: 3.0.0-M0 ile 3.0.16 arası, 4.0.0-M0 ile 4.0.6 arası ve 4.1.0-M0 ile 4.1.1 arası. Kullanıcıların bu sorunu gideren 4.0.7 / 4.1.2 sürümüne yükseltme yapmaları önerilir.
Nasıl düzeltilir
- apache syncope4.0.7, 4.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache syncope | 3.0.0 ≤ v ≤ 3.0.16, 4.0.0 ≤ v < 4.0.7, 4.1.0 ≤ v < 4.1.2 | 4.0.7, 4.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.