CVE-2026-113511

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.2%
CWE: CWE-639
KEV Durumu: Hayır

Yayım tarihi: 2 Kasım 2026

Kullanıcı Kontrollü anahtar zafiyeti nedeniyle Apache Syncope'de yetkilendirme atlatma meydana gelebilmektedir. Bir yetkilendirilmiş yönetici, hedef için gerekli izne sahip olmadan bir Realm alt ağacını yönetim realm sınırları boyunca yeniden konumlandırabilmektedir. Bu sorun Apache Syncope'u etkilemektedir: 3.0.0-M0'dan 3.0.16'ya, 4.0.0-M0'dan 4.0.8'e ve 4.1.0-M0'dan 4.1.3'e kadar. Kullanıcıların bu sorunu çözen 4.0.9 / 4.1.4 sürümüne yükseltmeleri önerilmektedir.

Orijinal açıklama (İngilizce)

Authorization bypass through User-Controlled key vulnerability in Apache Syncope. A delegated administrator can relocate a Realm subtree across administrative realm boundaries without permission for the destination This issue affects Apache Syncope: from 3.0.0-M0 through 3.0.16, from 4.0.0-M0 through 4.0.8, from 4.1.0-M0 through 4.1.3. Users are recommended to upgrade to version 4.0.9 / 4.1.4, which fix this issue.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.