CVE-2026-111812
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- —
- CWE
- CWE-863
- KEV Durumu
- Hayır
Yayım tarihi: 21 Ekim 2026
Apache Traffic Server'ın origin_server_auth eklentisi, bir istemcinin saldırgan tarafından seçilen AWS istek üstbilgilerini proxy'nin kendi kimlik bilgileriyle imzalamasını sağlar. Bu sorun Apache Traffic Server'ı etkiler: 8.0.0'dan 8.1.11'e, 9.0.0'dan 9.2.15'e, 10.0.0'dan 10.1.4'e ve 10.2.0'a kadar. Kullanıcıların sorunun giderildiği 9.2.16, 10.1.5 veya 10.2.1 sürümlerine yükseltmeleri önerilir.
Orijinal açıklama (İngilizce)
Apache Traffic Server's origin_server_auth plugin lets a client force signing of attacker-chosen AWS request headers under the proxy's own credentials. This issue affects Apache Traffic Server: from 8.0.0 through 8.1.11, from 9.0.0 through 9.2.15, from 10.0.0 through 10.1.4, 10.2.0. Users are recommended to upgrade to version 9.2.16, 10.1.5, or 10.2.1, which fix the issue.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.