CVE-2026-42782
Açıklama
Apache Syncope üzerinde Hatalı İzolasyon veya Bölümlendirme zafiyeti bulunmaktadır. Implementations için yeterli yetkilere sahip bir yönetici, sınıf statik başlatıcısı aracılığıyla kum havuzu dışındaki (non-sandboxed) bir yürütme yoluna ulaşan güvenilmeyen kodlar içeren kötü niyetli bir Groovy sınıfı oluşturabilir. Bu sorun şu Apache Syncope sürümlerini etkilemektedir: 3.0 ile 3.0.16 arası, 4.0 ile 4.0.5 arası, 4.1.0. Kullanıcıların, Groovy kodundaki statik başlatıcının bile bir kum havuzunda çalışmasını zorunlu kılarak bu sorunu gideren 4.0.6 / 4.1.1 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache syncope4.0.6 ya da sonraki bir sürüm
- org.apache.syncope.core:syncope-core-spring4.0.6, 4.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache syncope | 3.0.0 ≤ v ≤ 3.0.16, 4.0.0 ≤ v < 4.0.6, 4.1.0 | 4.0.6 |
| org.apache.syncope.core:syncope-core-springMaven | 3.0.0-M0 ≤ v ≤ 3.0.16, 4.0.0-M0 ≤ v < 4.0.6, 4.1.0-M0 ≤ v < 4.1.1 | 4.0.6, 4.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.