CVE-2026-24072

Apache HTTP Server: mod_rewrite elevation of privileges via ap_expr

Résumé

Description d'origine

La description telle que publiée par la source (souvent en anglais).

An escalation of privilege bug in various modules in Apache HTTP 2.4.66 and earlier allows local .htaccess authors to read files with the privileges of the httpd user.

Users are recommended to upgrade to version 2.4.67, which fixes this issue.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Paquets affectés

Bitnami apache

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"2.4.67"}]}]

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Alpine Linux ALPINE-CVE-2026-24072 apache2 Corrigé dans: 2.4.67-r0
Debian DEBIAN-CVE-2026-24072 apache2 Corrigé dans: 2.4.67-1~deb11u1
Ubuntu UBUNTU-CVE-2026-24072 apache2 Corrigé dans: 2.4.7-1ubuntu4.22+esm13

Références

advisory openwall.com
advisory httpd.apache.org
web nvd.nist.gov