CVE-2026-73178
Vulnerabilidad de exposición de información sensible a un actor no autorizado en Apache Syncope. Un administrador con los permisos adecuados puede acceder mediante REST a la lista de Access Tokens existentes, incluido su cuerpo JWT firmado. Estos valores pueden utilizarse posteriormente para realizar solicitudes REST adicionales, suplantando a usuarios con permisos de administración superiores. Este problema afecta a Apache Syncope: desde 3.0.0-M0 hasta 3.0.16, desde 4.0.0-M0 hasta 4.0.7, desde 4.1.0-M0 hasta 4.1.2. Se recomienda a los usuarios actualizar a la versión 4.0.8 / 4.1.3, que corrige este problema.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NArtículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.