CVE-2026-62183

Nome do Software Vulnerável e Versões Afetadas Apache Syncope versões 3.0.0-M0 through 3.0.16 Apache Syncope versões 4.0.0-M0 through 4.0.6 Apache Syncope versões 4.1.0-M0 through 4.1.1

Description O gerenciamento inadequado de privilégios permite que um usuário escale privilégios para o nível de administrador. Isso ocorre quando o adaptador de fluxo de trabalho de usuário all-Java está configurado, ou o adaptador de fluxo de trabalho de usuário Flowable é utilizado com uma definição BPMN que não exige a aprovação do administrador para solicitações de auto-registro ou auto-atualização de usuário. Nessas configurações, uma chamada de API REST pode ser usada para conceder ao usuário uma ou mais Funções definidas, fornecendo-lhe os Direitos associados.

Recommendations Atualizar as versões 3.0.0-M0 through 3.0.16 para a versão 4.0.7 Atualizar as versões 4.0.0-M0 through 4.0.6 para a versão 4.0.7 Atualizar as versões 4.1.0-M0 through 4.1.1 para a versão 4.1.2