Apache Syncope 信任管理问题漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：信任管理问题
发布日期：2026-09-14 00:00:00
更新时间：2026-09-15 00:00:00
CVE编号：CVE-2026-75015
CNNVD-ID：CNNVD-2026-93574773
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache Syncope是美国Apache基金会的一款集中管理用户身份、权限及访问策略的企业级身份治理平台。 Apache Syncope 3.0.0-M0版本至3.0.16版本、4.0.0-M0版本至4.0.7版本和4.1.0-M0版本至4.1.2版本存在信任管理问题漏洞，该漏洞源于敏感凭据保护不足，审计事件发送到配置存储时未充分屏蔽其有效载荷中可能携带的敏感值，可能导致管理员访问这些敏感值。

参考资料

链接:https://lists.apache.org/thread/nns7711kyomy28r7rh2pps06ymd5s99k 链接:http://www.openwall.com/lists/oss-security/2026/09/14/12