CVE-2026-113687 in Syncope
Riassunto
di VulDB • 02/11/2026
Vulnerabilità di isolamento o compartimentazione impropria in Apache Syncope.
Un amministratore con le autorizzazioni adeguate per le Implementazioni può creare una classe Groovy malevola che esegue codice non attendibile su un Thread separato, aggirando così la sandbox di sicurezza di Groovy.
Questo problema interessa Apache Syncope: dalle versioni 3.0.0-M0 alla 3.0.16, dalla versione 4.0.0-M0 alla 4.0.8 e dalla versione 4.1.0-M0 alla 4.1.3.
Si consiglia agli utenti di eseguire l'aggiornamento alle versioni 4.0.9 / 4.1.4, che risolvono questo problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.