CVE-2026-92414

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.6%
CWE: CWE-384
KEV Durumu: Hayır

Yayım tarihi: 7 Ekim 2026

Etkilenen: apache jackrabbit

Oturum Sabitleme / Oturum Yeniden Kullanma kullanıcılar arası güvenlik açığı Apache Jackrabbit'te mevcuttur. Jackrabbit WebDAV sunucusu, herhangi bir Kilit-Token/İşlemKimliği/AbonelikKimliği/If-header alan token eşleştirmesinde kimlik doğrulama kontrolü olmadan önbelleğe alınmış bir oturumu ekler. Bu sorun Apache Jackrabbit'i etkiler: 2.23.0'dan 2.23.5'e, 2.22.0'dan 2.22.4'e, 2.20.0'dan 2.20.17'ye kadar. Kullanıcıların bu sorunu çözen 2.23.6, 2.22.5 veya 2.20.18 sürümlerine yükseltmeleri önerilir.

Orijinal açıklama (İngilizce)

: Session Fixation / Session Reuse across Users vulnerability in Apache Jackrabbit. Jackrabbit WebDAV server attaches a cached authenticated session on any Lock-Token/TransactionId/SubscriptionId/If-header field token match with no credential check. This issue affects Apache Jackrabbit: from 2.23.0 through 2.23.5, from 2.22.0 through 2.22.4, from 2.20.0 through 2.20.17. Users are recommended to upgrade to versions 2.23.6, 2.22.5, or 2.20.18 which fix the issue.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.