ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة عزل أو تجزئة غير سليمة في Apache Syncope. يمكن لمسؤول يمتلك صلاحيات كافية استيراد تعريفات عمليات BPMN عشوائية عبر واجهة برمجة تطبيقات REST ثم بدء العملية. عند استيراد وبدء عملية BPMN تحتوي على تعبير JUEL، يتم تنفيذ التبير مباشرة على الخادم دون بيئة آمنة (sandbox). تؤثر هذه المشكلة على Apache Syncope: من الإصدار 3.0.0-M0 حتى 3.0.16، ومن 4.0.0-M0 حتى 4.0.8، ومن 4.1.0 حتى 4.1.3. يُنصح المستخدمون بالترقية إلى الإصدار 4.0.9 \/ 4.1.4، اللذين يعالجاندان هذه المشكلة من خلال رفض تعريفات BPMN التي تتضمن سمات تعبيرية.