CVE-2026-42782 in Syncope
Zusammenfassung
von VulDB • 25.05.2026
Schwachstelle für unzureichende Isolation oder Kompartimentierung in Apache Syncope.
Ein Administrator mit ausreichenden Berechtigungen für Implementierungen kann eine bösartige Groovy-Klasse erstellen, die unzuverlässigen Code enthält, der über den statischen Initialisierer der Klasse einen nicht in einer Sandbox ausgeführten Pfad erreicht.
Dieses Problem betrifft Apache Syncope: 3.0 bis 3.0.16, 4.0 bis 4.0.5, 4.1.0.
Es wird empfohlen, auf Version 4.0.6 / 4.1.1 zu aktualisieren, die dieses Problem beheben, indem sie erzwingen, dass selbst der statische Initialisierer in Groovy-Code in einer Sandbox ausgeführt wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.