Katalog CVE
CVE-2026-44930
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.72%
Percentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Podatność na wstrzykiwanie LDAP w repozytorium certyfikatów LDAP serwera XKMS w Apache CXF. Umożliwia atakującemu pobranie dowolnych certyfikatów z repozytorium.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do poufnych certyfikatów, co może prowadzić do naruszenia integralności i poufności komunikacji.
Rekomendacja
Zaleca się aktualizację do wersji 4.2.1, 4.1.6 lub 3.6.11, które naprawiają tę podatność.
Oryginalny opis (angielski, źródło NVD)
An LDAP injection vulnerability in the LDAP Certificate repository of the XKMS server in Apache CXF may allow an attacker to retrieve arbitrary certificates from the repository. Users are recommended to upgrade to versions 4.2.1, 4.1.6 or 3.6.11, which fix this issue.