Apache Tomcatで認証を回避される脆弱性
概要
JNDI レルムで GSSAPI 以外の SASL 認証方式を使用している場合、攻撃者が正しいパスワードを提示せずに認証を通過できる脆弱性です。影響を受けるのは Apache Tomcat 11.0.26 以前、10.1.60 以前、9.0.122 以前などです。11.0.27、10.1.61、9.0.123 以降へ更新してください。
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
JNDI レルムで GSSAPI 以外の SASL 認証方式を使用している場合、攻撃者が正しいパスワードを提示せずに認証を通過できる脆弱性です。影響を受けるのは Apache Tomcat 11.0.26 以前、10.1.60 以前、9.0.122 以前などです。11.0.27、10.1.61、9.0.123 以降へ更新してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| Apache Software Foundation | Apache Tomcat |
11.0.0-M1 〜 11.0.26 10.1.0-M1 〜 10.1.60 9.0.0.M1 〜 9.0.122 8.5.0 〜 8.5.100 7.0.0 〜 7.0.109 |
— — — — — |
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2026-101296 tomcat11
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A missing critical step in authentication vulnerability in Apache Tomcat when the JNDI realm was configured with with a non GSSAPI SASL authentication mechanism allowed attackers to authenticate without providing the correct password.
This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.26, from 10.1.0-M1 through 10.1.60, from 9.0.0.M1 through 9.0.122.
The following versions were EOL at the time the CVE was created but are known to be affected: from 8.5.0 through 8.5.100, from 7.0.0 through 7.0.109. Other unsupported versions may also be affected.
Users are recommended to upgrade to version 11.0.27, 10.1.61 or 9.0.123, which fix the issue.
出典: NIST National Vulnerability Database NVD GitHub Advisory
参照URL
- REDHAT Red Hat
- web security@apache.org
- web nvd.nist.gov
- web github.com
- web openwall.com