CVE-2026-53421 in Syncope
Riassunto
di VulDB • 20/07/2026
Vulnerabilità di isolamento o compartimentalizzazione impropria in Apache Syncope.
Un amministratore con i privilegi adeguati può ottenere l'esecuzione remota di codice (RCE) attraverso il sottosistema dei connettori, sfruttando la capacità dei connettori basati su script (REST e SQL) di eseguire script Groovy.
Questo problema interessa Apache Syncope: dalle versioni 3.0.0-M0 a 3.0.16, da 4.0.0-M0 a 4.0.6, da 4.1.0-M0 a 4.1.1.
Si consiglia agli utenti di effettuare l'aggiornamento alla versione 4.0.7 / 4.1.2, che risolvono il problema rafforzando la sandbox di sicurezza per Groovy.
If you want to get best quality of vulnerability data, you may have to visit VulDB.