CVE-2026-62183

CVE-2026-62183 — تصعيد صلاحيات المستخدم عبر الخدمة الذاتية في Apache Syncope إدارة صلاحيات غير لائقة CWE-269 في Apache Syncope. يمكن لمستخدم مصادَق عليه وذو صلاحيات منخفضة أن يمنح نفسه أدواراً عشوائية وعضويات في مجموعات، موارد خارجية، ونطاق جديد عبر واجهة برمجة تطبيقات الخدمة الذاتية للمستخدم — و...