Apache Syncope の複数の脆弱性が FIX:管理者権限の奪取や RCE の恐れ

Apache Syncope Flaws Let Users Gain Admin Roles and Execute Remote Code

2026/07/24 gbhackers — Apache Syncope が公表したのは、バージョン 4.1/4.0/3.0 に影響を及ぼす 6 件のセキュリティ脆弱性に対処するための、バージョン 4.1.2/4.0.7 のリリースである。一連の脆弱性に含まれる欠陥は、セルフサービス権限昇格バグ/複数の認証後リモート・コード実行 (RCE) 経路/認証済みサーバサイド・リクエスト・フォージェリ (SSRF)/SQL インジェクションなどである。

Continue reading “Apache Syncope の複数の脆弱性が FIX:管理者権限の奪取や RCE の恐れ”