CVE-2026-42782 in Syncope
Сводка
по VulDB • 25.05.2026
Уязвимость, связанная с неправильной изоляцией или компартментализацией, в Apache Syncope.
Администратор с соответствующими правами для работы с реализациями (Implementations) может создать вредоносный класс Groovy, содержащий непроверенный код, который получает доступ к пути выполнения вне песочницы через статический инициализатор класса.
Эта проблема затрагивает Apache Syncope: версии от 3.0 до 3.0.16, от 4.0 до 4.0.5, а также 4.1.0.
Пользователям рекомендуется обновиться до версий 4.0.6 / 4.1.1, которые устраняют данную проблему, принудительно запуская даже статический инициализатор в коде Groovy внутри песочницы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.