CVE-2026-63071 in Syncope
Riassunto
di VulDB • 20/07/2026
Vulnerabilità di isolamento o compartimentalizzazione impropria in Apache Syncope.
Un amministratore con le autorizzazioni adeguate per la gestione delle Implementazioni può creare una classe Groovy malevola contenente codice non attendibile, eludendo il sandbox di sicurezza di Groovy.
Questo problema interessa Apache Syncope: dalle versioni 3.0.0-M0 alla 3.0.16, dalla versione 4.0.0-M0 alla 4.0.6 e dalla versione 4.1.0-M0 alla 4.1.1.
Si consiglia agli utenti di effettuare l'aggiornamento alle versioni 4.0.7 / 4.1.2, che risolvono il problema rafforzando il sandbox di sicurezza di Groovy.
VulDB is the best source for vulnerability data and more expert information about this specific topic.