CVE-2026-73178
Açıklama
Apache Syncope üzerinde Hassas Bilgilerin Yetkisiz Bir Aktöre İfşa Edilmesi zafiyeti bulunmaktadır. Yeterli yetkilere sahip bir yönetici, mevcut Access Token listesine ve bunların imzalı JWT gövdelerine REST üzerinden erişebilir. Bu değerler daha sonra, daha yüksek yönetim yetkilerine sahip kullanıcıların kimliğine bürünerek ek REST istekleri gerçekleştirmek için kullanılabilir. Bu sorun şu Apache Syncope sürümlerini etkilemektedir: 3.0.0-M0 ile 3.0.16 arası, 4.0.0-M0 ile 4.0.7 arası, 4.1.0-M0 ile 4.1.2 arası. Kullanıcıların bu sorunu gideren 4.0.8 / 4.1.3 sürümüne yükseltme yapmaları önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Syncope | 3.0.0-M0 ≤ v ≤ 3.0.16, 4.0.0-M0 ≤ v ≤ 4.0.7, 4.1.0-M0 ≤ v ≤ 4.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.