CVE-2026-62183

CVE-2026-62183 — Apache Syncope 用户自助服务权限提升 Apache Syncope 中的不当特权管理（CWE-269） 。经过身份验证的低权限用户 可通过用户自助服务 API 为自己授予任意角色 （以及组成员资格、外部资源 和新领域）——这些操作在其它所有代码路径上都需要管理权限——从而成为 身份库的管理员。 本仓库是此漏洞的技术参考 ：根因、经运行时验证的概念验证（PoC）以及复现说明。关于发现过程的叙述性文章单独发布（见技术文章）。 概览 | ---|--- CVE| CVE-2026-62183 厂商 / 产品| Apache Software...