Cyber ·
CVE-2026-110535: elevação de privilégios no Apache Syncope via AuthProfile
Divulgada em 2 de novembro de 2026, a falha de gravidade importante permite que usuários não administradores configurem impersonação para autenticação substituta WA por meio de atualizações próprias de AuthProfile.
Fonte: aviso publicado por Francesco Chicchiriccò no feed oss-sec em 2 de novembro de 2026, em tradução automática. A gravidade é classificada como importante. Versões afetadas do Apache Syncope: 3.0.12 até 3.0.16; 4.0.0-M0 até 4.0.8; e 4.1.0-M0 até 4.1.3. O problema é de gerenciamento inadequado de privilégios: atualizações próprias de AuthProfile permitem que usuários não administradores configurem impersonação para autenticação substituta WA.
Para verificar, consulte o aviso original no feed oss-sec da lista seclists, quarto trimestre de 2026, mensagem 471, e confira a versão do Syncope instalada. Se estiver em faixa afetada, consulte as notas de correção do projeto antes de atualizar. Não há mais detalhes de exploração além do que consta no texto.