CVE-2026-41920

KrytyczneCVSS 9.3

Opublikowano: 29/07/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 29/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Apache Traffic Server zawiera lukę związaną z nieprawidłową kontrolą dostępu. Luka dotyczy wersji od 9.0.0 do 9.1.14 oraz od 10.0.0 do 10.1.3.

Ocena ryzyka

Nieautoryzowany użytkownik może uzyskać dostęp do chronionych zasobów lub funkcji, co może prowadzić do wycieku danych lub naruszenia integralności systemu.

Rekomendacja

Należy zaktualizować do wersji 9.1.15 lub 10.1.4, które zawierają poprawkę.

Oryginalny opis (angielski, źródło NVD)

Improper Access Control vulnerability in Apache Traffic Server. This issue affects Apache Traffic Server: from 9.0.0 through 9.1.14, from 10.0.0 through 10.1.3. Users are recommended to upgrade to version 9.1.15 or 10.1.4, which fixes the issue.