Apache Syncope 权限提升漏洞：AuthProfile 可被非管理员滥用
CVE-2026-110535: Apache Syncope: AuthProfile value escalation via self-service update
推荐理由
Syncope 用户必须升级以修复可利用的权限提升漏洞，防止非管理员通过 AuthProfile 自服务功能进行越权操作。
Posted by Francesco Chicchiriccò on Nov 02
Francesco Chicchiriccò 发布于 11 月 02 日
Severity: important
严重程度：重要
Affected versions:
受影响版本：
- Apache Syncope 3.0.12 through 3.0.16
- Apache Syncope 4.0.0-M0 through 4.0.8
- Apache Syncope 4.1.0-M0 through 4.1.3
- Apache Syncope 3.0.12 至 3.0.16
- Apache Syncope 4.0.0-M0 至 4.0.8
- Apache Syncope 4.1.0-M0 至 4.1.3
Description:
描述：
Improper Privilege Management vulnerability in Apache Syncope.
Apache Syncope 中存在权限管理不当漏洞。
AuthProfile self-updates allow non-admin users to configure impersonation for WA surrogate authentication.
AuthProfile 的自更新功能允许非管理员用户为 WA 代理身份验证配置模拟身份。
This issue affects Apache Syncope: from 3.0.12 through 3.0.16, from 4.0.0-M0 through 4.0.8, from...
此问题影响 Apache Syncope：从 3.0.12 到 3.0.16，从 4.0.0-M0 到 4.0.8，从...
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力