CVE-2026-50632
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W Apache CXF wykryto niekompletną poprawkę dla poprzedniej podatności CVE-2026-44417, dotyczącej niezaufanej konfiguracji JMS prowadzącej do zdalnego wykonania kodu (RCE). Nowa luka umożliwia wykonanie kodu, jeśli niezaufani użytkownicy mogą konfigurować JMS dla Apache CXF.
Ocena ryzyka
Organizacja narażona jest na ryzyko zdalnego wykonania kodu przez atakującego, który może skonfigurować JMS, co może prowadzić do przejęcia kontroli nad systemem i naruszenia poufności, integralności oraz dostępności danych.
Rekomendacja
Należy niezwłocznie zaktualizować Apache CXF do wersji 4.2.2 lub 4.1.7, które zawierają kompletną poprawkę eliminującą podatność.
Oryginalny opis (angielski, źródło NVD)
A further incomplete fix for a previous advisory CVE-2026-44417 (Untrusted JMS configuration can lead to RCE) for Apache CXF has been identified, which can allow code execution capabilities, if untrusted users are allowed to configure JMS for Apache CXF. Users are recommended to upgrade to versions 4.2.2 or 4.1.7, which fixes this issue.