CVE-2026-63071 in Syncope
Zusammenfassung
von VulDB • 20.07.2026
Schwachstelle in der unsachgemäßen Isolation oder Kompartimentierung in Apache Syncope.
Ein Administrator mit ausreichenden Berechtigungen für Implementierungen kann eine bösartige Groovy-Klasse erstellen, die nicht vertrauenswürdigen Code enthält und damit das Sicherheits-Sandbox-Modell von Groovy umgeht.
Dieses Problem betrifft Apache Syncope: ab 3.0.0-M0 bis einschließlich 3.0.16, ab 4.0.0-M0 bis einschließlich 4.0.6 sowie ab 4.1.0-M0 bis einschließlich 4.1.1.
Es wird empfohlen, auf die Versionen 4.0.7 bzw. 4.1.2 zu aktualisieren, die dieses Problem durch eine Verschärfung des Groovy-Sicherheits-Sandbox-Modells beheben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.