CVE-2026-73191

Nome do Software Vulnerável e Versões Afetadas Apache Syncope versões 3.0.0-M0 through 3.0.16 Apache Syncope versões 4.0.0-M0 through 4.0.7 Apache Syncope versões 4.1.0-M0 through 4.1.2

Description Um problema de Redirecionamento Aberto (Open Redirect) ocorre quando o Syncope SRA está configurado para autenticação CAS. A URL da instância Apereo CAS de destino é determinada através da confiança incondicional em cabeçalhos HTTP encaminhados fornecidos pelo cliente, permitindo o redirecionamento para sites não confiáveis.

Recommendations Atualizar versões 3.0.0-M0 through 3.0.16 para a versão 4.0.8 Atualizar versões 4.0.0-M0 through 4.0.7 para a versão 4.0.8 Atualizar versões 4.1.0-M0 through 4.1.2 para a versão 4.1.3