CVE-2026-62183

CVE-2026-62183 — Apache Syncope 사용자 셀프 서비스를 통한 권한 상승 Apache Syncope의 부적절한 권한 관리CWE-269. 인증된 하위 권한 사용자가 사용자 셀프 서비스 API를 통해 임의의 역할role및 그룹 멤버십, 외부 리소스, 새로운 영역realm을 스스로 부여할 수 있습니다 — 다른 모든 코드 경로에서는 관리자 권한이 필요한 작업이며 — 이를 통해 ID 저장소의 관리자가 될 수 있습니다. 이 저장소는 이 취약점에 대한 기술 참조 자료 입니다: 근본 원인, 런타임에서 확인된 개념...