CVE-2026-53405 in Syncope
요약
\~에 의해 VulDB • 2026. 07. 20.
Apache Syncope에서 부적절한 격리 또는 구획화 취약점
적당한 권한을 가진 관리자는 REST API를 통해 임의의 BPMN 프로세스 정의를 가져온 후 해당 프로세스를 시작할 수 있습니다. Groovy 스크립트Task가 포함된 BPMN 프로세스가 가져와지고 실행되면, 샌드박스 없이 서버에서 직접 Groovy 스크립트가 실행됩니다.
이 문제는 Apache Syncope에 영향을 미칩니다: 3.0.0-M0부터 3.0.16까지, 4.0.0-M0부터 4.0.6까지, 4.1.0-M0부터 4.1.1까지의 버전에서 발생합니다.
사용자는 Flowable의 Groovy 스크립트Task를 보안 샌드박스로 감싸 이 문제를 해결한 버전 4.0.7 / 4.1.2로 업그레이드하는 것이 권장됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.