CVE-2026-78336
Açıklama
Apache Syncope'de gönderilen verilere hassas bilgi eklenmesi zafiyeti bulunmaktadır. Kimliği doğrulanmış herhangi bir kullanıcı, Console ve Enduser ile SSO için yapılandırılmış mevcut OIDC sağlayıcılarının listesini sorgulayabilir. Döndürülen veri yükü, çağıran kişinin sahip olduğu yetkilerden bağımsız olarak, istemci sırları (client secrets) dahil tüm yapılandırma ayarlarını içerir. Bu sorun şu Apache Syncope sürümlerini etkilemektedir: 3.0.0-M0 ile 3.0.16 arası, 4.0.0-M0 ile 4.0.7 arası, 4.1.0-M0 ile 4.1.2 arası. Kullanıcıların bu sorunu gideren 4.0.8 / 4.1.3 sürümüne yükseltme yapmaları önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Syncope | 3.0.0-M0 ≤ v ≤ 3.0.16, 4.0.0-M0 ≤ v ≤ 4.0.7, 4.1.0-M0 ≤ v ≤ 4.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.