CVE-2026-87802

Nome do Software Vulnerável e Versões Afetadas Apache Syncope versões 3.0.0-M0 até 3.0.16 Apache Syncope versões 4.0.0-M0 até 4.0.7 Apache Syncope versões 4.1.0-M0 até 4.1.2

Description Ocorre uma verificação inadequada de assinaturas criptográficas quando o Secure Remote Access (SRA) é configurado para OAuth 2.0 sem a atribuição de um URI de conjunto de chaves JWKS. Essa falha permite que um invasor forje JSON Web Tokens (JWTs) arbitrários para personificar qualquer identidade e permissões de usuário, obtendo acesso total aos serviços intermediados pelo SRA.

Recommendations Atualizar as versões 3.0.0-M0 até 3.0.16 para a versão 4.0.8. Atualizar as versões 4.0.0-M0 até 4.0.7 para a versão 4.0.8. Atualizar as versões 4.1.0-M0 até 4.1.2 para a versão 4.1.3.