CVE-2026-24072
Apache HTTP Server: mod_rewrite elevation of privileges via ap_expr
概要
Apache HTTP Server: mod_rewrite elevation of privileges via ap_expr
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
An escalation of privilege bug in various modules in Apache HTTP 2.4.66 and earlier allows local .htaccess authors to read files with the privileges of the httpd user.
Users are recommended to upgrade to version 2.4.67, which fixes this issue.
影響パッケージ
Bitnami
apache
[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"2.4.67"}]}]
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2026-24072 apache2 修正版: 2.4.67-r0
- Debian DEBIAN-CVE-2026-24072 apache2 修正版: 2.4.67-1~deb11u1
- Ubuntu UBUNTU-CVE-2026-24072 apache2 修正版: 2.4.7-1ubuntu4.22+esm13
参照URL
- advisory openwall.com
- advisory httpd.apache.org
- web nvd.nist.gov