CVE-2026-63071 in Syncope
要約
〜によって VulDB • 2026年07月20日
Apache Syncopeにおける不適切な分離またはコンパートメント化の脆弱性。
適切な権限を持つ管理者は、信頼できないコードを含む悪意のあるGroovyクラスを作成し、Groovyセキュリティサンドボックスを回避することができます。
この問題は以下のバージョンのApache Syncopeに影響します：3.0.0-M0から3.0.16まで、4.0.0-M0から4.0.6まで、および4.1.0-M0から4.1.1まで。
ユーザーには、Groovyセキュリティサンドボックスを強化することでこの問題を修正したバージョン4.0.7 / 4.1.2へのアップグレードが推奨されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.