CVE-2026-66422
Açıklama
Apache Tomcat'te, security-role-ref tanımlarının Request.isUserInRole() ile doğru kullanımına ek olarak Realm içinde rol takma adları olarak yanlışlıkla kullanılmasından kaynaklanan hatalı yetkilendirme güvenlik açığı. Bu sorun Apache Tomcat'in şu sürümlerini etkiler: 11.0.0-M1 ile 11.0.24 arası, 10.1.0-M1 ile 10.1.57 arası, 9.0.25 ile 9.0.120 arası. Aşağıdaki sürümler CVE oluşturulduğu sırada EOL durumundaydı ancak etkilendiği bilinmektedir: 8.5.46 ile 8.5.100 arası, 7.0.97 ile 7.0.109 arası. Desteklenmeyen diğer sürümler de etkilenebilir. Kullanıcıların sorunu düzelten 11.0.25, 10.1.58 veya 9.0.121 sürümlerine yükseltme yapmaları önerilir.
Nasıl düzeltilir
- apache tomcat9.0.121, 10.1.58, 11.0.25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache tomcat | 7.0.97 ≤ v ≤ 7.0.109, 8.5.46 ≤ v < 9.0.121, 10.1.0 ≤ v < 10.1.58, 11.0.0 ≤ v < 11.0.25 | 9.0.121, 10.1.58, 11.0.25 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.