JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025583 Apache Syncopeにおける不適切な分離または区画化の脆弱性について説明します。十分な権限を持つ管理者は、スクリプト化されたコネクタ（RESTおよびSQL）がGroovyスクリプトを実行可能である機能を悪用することで、コネクタサブシステムを介してリモートコードを実行することができます。この問題は、Apache Syncopeのバージョン3.0.0-M0から3.0.16、4.0.0-M0から4.0.6、および4.1.0-M0から4.1.1に影響を及ぼしています。ユーザーは、この問題をGroovyセキュリティサンドボックスの強化により修正したバージョン4.0.7および4.1.2へアップグレードすることを推奨します。 cpe:/a:apache:syncope https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025583.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53421 https://www.cve.org/CVERecord?id=CVE-2026-53421 National Vulnerability Database (NVD) CVE-2026-53421 https://nvd.nist.gov/vuln/detail/CVE-2026-53421 Pony Mail CVE-2026-53421: Apache Syncope: Remote Code Execution via Scripted Connector-Apache Mail Archives https://lists.apache.org/thread/nmzvz6gb2ldm30wvyk613r8dfrb6r8yx JVNDB CWE-653 https://cwe.mitre.org/data/definitions/653.html Openwall oss-security - CVE-2026-53421: Apache Syncope: Remote Code Execution via Scripted Connector http://www.openwall.com/lists/oss-security/2026/07/20/7 2026-07-28T18:11:18+09:00 2026-07-28T18:11:18+09:00