Apache Syncope 权限许可和访问控制问题漏洞

基本信息

漏洞ID：
漏洞类型：权限许可和访问控制问题
发布日期：2026-07-20 00:00:00
更新时间：2026-07-21 00:00:00
CVE编号：CVE-2026-53421
CNNVD-ID：CNNVD-2026-88025233
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache syncope是美国Apache基金会开源的一套身份管理自动化工具。 Apache Syncope 3.0.0-M0及之前版本、4.0.0-M0及之前版本和4.1.0-M0及之前版本存在权限许可和访问控制问题漏洞，该漏洞源于隔离或分区不当，管理员利用脚本连接器的Groovy脚本运行能力，可通过连接器子系统实现远程代码执行。

参考资料

链接:https://lists.apache.org/thread/nmzvz6gb2ldm30wvyk613r8dfrb6r8yx 链接:http://www.openwall.com/lists/oss-security/2026/07/20/7