vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2026-025584

Apache Software FoundationのApache Syncopeにおける隔離または分類に関する脆弱性

9.8
2026/07/28 18:11
CVE-2026-53405
JVNDB-2026-025584
Apache Software FoundationのApache Syncopeにおける隔離または分類に関する脆弱性
概要
Apache Syncopeにおける不適切な分離または区画化の脆弱性があります。適切な権限を持つ管理者はREST APIを通じて任意のBPMNプロセス定義をインポートし、そのプロセスを開始できます。GroovyのscriptTaskを含むBPMNプロセスがインポートされて開始されると、そのGroovyスクリプトはサンドボックスなしでサーバー上で直接実行されます。この問題はApache Syncopeの以下のバージョンに影響を与えます：3.0.0-M0から3.0.16まで、4.0.0-M0から4.0.6まで、4.1.0-M0から4.1.1までです。ユーザーには、この問題を修正するために、FlowableのGroovy scriptTaskをセキュリティサンドボックスでラップしたバージョン4.0.7および4.1.2へアップグレードすることを推奨します。
想定される影響と対策
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。
ベンダ情報を参照して適切な対策を実施してください。
JVN情報　※( )内はCVSS v2の値
深刻度 9.8
CVECVE-2026-53405
公表日2026/07/20 00:00
登録日2026/07/28 18:11
更新日2026/07/28 18:11
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン