ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تجاوز التفويض من خلال ثغرة المفتاح المتحكم به من قِبل المستخدم في Apache Syncope. يمكن لمسؤول مفوض إعادة توجيه شجرة فرعية لنطاق (Realm) عبر حدود النطاق الإداري دون إذن للوجهة. تؤثر هذه المشكلة على Apache Syncope: من الإصدار 3.0.0-M0 حتى 3.0.16، ومن 4.0.0-M0 حتى 4.0.8، ومن 4.1.0-M0 حتى 4.1.3. يُنصح المستخدمون بالترقية إلى الإصدار 4.0.9 \/ 4.1.4، اللذين يعالجاندان هذه المشكلة.