CVE-2026-53421
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 1.1%
- CWE
- CWE-653
- KEV Durumu
- Hayır
Yayım tarihi: 20 Temmuz 2026
Etkilenen: apache syncope
Improper Isolation veya Compartmentalization zafiyeti Apache Syncope'de mevcuttur. Yeterli yetkilere sahip bir yönetici, bağlayıcı alt sisteminde scripted bağlayıcılardan (REST ve SQL) yararlanarak Groovy betikleri çalıştırma özelliğini kullanarak uzaktan kod çalıştırması gerçekleştirebilir. Bu sorun Apache Syncope'un aşağıdaki sürümlerini etkiler: 3.0.0-M0'dan 3.0.16'ya, 4.0.0-M0'dan 4.0.6'ya, 4.1.0-M0'dan 4.1.1'e kadar. Kullanıcıların bu sorunun Groovy güvenlik kumandasını güçlendirerek düzeltildiği 4.0.7 / 4.1.2 sürümüne yükseltmeleri önerilir.
Orijinal açıklama (İngilizce)
Improper Isolation or Compartmentalization vulnerability in Apache Syncope. An administrator with adequate entitlements can achieve remote code execution through the connector subsystem by relying on scripted connectors' (REST and SQL) capability to run Groovy scripts. This issue affects Apache Syncope: from 3.0.0-M0 through 3.0.16, from 4.0.0-M0 Through 4.0.6, from 4.1.0-M0 through 4.1.1. Users are recommended to upgrade to version 4.0.7 / 4.1.2, which fix this issue by hardening the Groovy security sandbox.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.