Apache Syncope v3.0-v4.1 越权漏洞：可绕过域边界限制
CVE-2026-113511: Apache Syncope: Delegated administration boundaries can be bypassed for Realm update
推荐理由
Syncope 用户必须升级以修复越权漏洞，防止域配置被非法篡改。请检查当前版本并尽快应用补丁。
Posted by Francesco Chicchiriccò on Nov 02
由 Francesco Chicchiriccò 发布于 11月02日
Severity: important
严重程度：重要
Affected versions:
受影响版本：
- Apache Syncope 3.0.0-M0 through 3.0.16
- Apache Syncope 4.0.0-M0 through 4.0.8
- Apache Syncope 4.1.0-M0 through 4.1.3
- Apache Syncope 3.0.0-M0 至 3.0.16
- Apache Syncope 4.0.0-M0 至 4.0.8
- Apache Syncope 4.1.0-M0 至 4.1.3
Description:
描述：
Authorization bypass through User-Controlled key vulnerability in Apache Syncope.
Apache Syncope 中存在通过用户控制键的授权绕过漏洞。
A delegated administrator can relocate a Realm subtree across administrative realm boundaries without permission for
委派管理员可以在未获得权限的情况下，将领域子树跨管理领域边界进行迁移，以用于
the destination
目标位置
This issue affects Apache Syncope: from 3.0.0-M0...
此问题影响 Apache Syncope：从 3.0.0-M0...
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力