CVE-2026-73236

Nome do Software Vulnerável e Versões Afetadas Apache Syncope versões 3.0.0-M0 through 3.0.16 Apache Syncope versões 4.0.0-M0 through 4.0.7 Apache Syncope versões 4.1.0-M0 through 4.1.2

Description Um problema de autorização incorreta existe nas verificações de segurança de administração delegada, que dependem da hierarquia de Realm e de correspondências de prefixo. Devido a um erro de implementação, o sistema não consegue distinguir entre dois Realms irmãos se seus nomes começarem com a mesma string, resultando em autorização incorreta.

Recommendations Atualizar as versões 3.0.0-M0 through 3.0.16 para a versão 4.0.8 ou 4.1.3. Atualizar as versões 4.0.0-M0 through 4.0.7 para a versão 4.0.8 ou 4.1.3. Atualizar as versões 4.1.0-M0 through 4.1.2 para a versão 4.1.3.