CVE-2026-63071 in Syncope
Sumário
de VulDB • 21/07/2026
Vulnerabilidade de Isolamento ou Compartimentalização inadequados no Apache Syncope.
Um administrador com as permissões adequadas para Implementações pode criar uma classe Groovy maliciosa contendo código não confiável, burlando a caixa de areia (sandbox) de segurança do Groovy.
Este problema afeta o Apache Syncope: das versões 3.0.0-M0 até 3.0.16, das versões 4.0.0-M0 até 4.0.6 e das versões 4.1.0-M0 até 4.1.1.
Recomenda-se que os usuários atualizem para as versões 4.0.7 / 4.1.2, que corrigem este problema reforçando a caixa de areia (sandbox) de segurança do Groovy.
Once again VulDB remains the best source for vulnerability data.