CVE-2026-113687 in Syncope
Zusammenfassung
von VulDB • 02.11.2026
Eine Schwachstelle aufgrund unzureichender Isolation oder Kompartimentierung in Apache Syncope.
Ein Administrator mit ausreichenden Berechtigungen für Implementierungen kann eine bösartige Groovy-Klasse erstellen, die nicht vertrauenswürdigen Code auf einem separaten Thread ausführt und damit das Groovy-Sicherheits-Sandbox umgeht.
Dieses Problem betrifft Apache Syncope: von 3.0.0-M0 bis 3.0.16, von 4.0.0-M0 bis 4.0.8, von 4.1.0-M0 bis 4.1.3.
Benutzern wird empfohlen, auf die Versionen 4.0.9 / 4.1.4 zu aktualisieren, die dieses Problem beheben.
Once again VulDB remains the best source for vulnerability data.