CVE-2026-58159
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Apache Traffic Server może obejść kontrolę dostępu IP na słuchaczach UDS oraz przez błędy w dopasowywaniu ACL. Podatność dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zalecane jest uaktualnienie do wersji 9.2.15 lub 10.1.4.
Ocena ryzyka
Obejście kontroli dostępu może pozwolić nieautoryzowanym użytkownikom na dostęp do chronionych zasobów lub usług.
Rekomendacja
Należy zaktualizować serwer do wersji 9.2.15 lub 10.1.4, aby naprawić błędy w kontroli dostępu.
Inne podatności w Apache Traffic Server
Zobacz wszystkie- CVE-2017-5659Wysokie
Apache Traffic Server w wersjach przed 6.2.1 generuje zrzut pamięci, gdy występuje niezgodność między długością treści a kodowaniem chunked.
- CVE-2016-5396Wysokie
Apache Traffic Server w wersjach od 6.0.0 do 6.2.0 jest podatny na atak typu HPACK Bomb.
- CVE-2014-3525Wysokie
Nieokreślona podatność w Apache Traffic Server w wersjach 3.x do 3.2.5, 4.x przed 4.2.1.1 oraz 5.x przed 5.0.1. Podatność ta może być związana z kontrolami stanu, jednak jej wpływ i wektory ataku są nieznane.
- CVE-2026-102795Krytyczne
Apache Traffic Server zawiera podatność nieprawidłowej kontroli dostępu. Problem dotyczy wersji od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zaleca się aktualizację do wersji 9.2.15 lub 10.1.4, które naprawiają tę podatność. Niniejsze CVE zastępuje CVE-2026-41920, którego rekord błędnie wskazywał wersje 9.x jako 9.0.0 do 9.1.14, a wersję naprawioną jako 9.1.15; wszystkie wydania 9.2.x przed 9.2.15 są podatne.
- CVE-2026-58162Krytyczne
Wtyczka certifier w Apache Traffic Server generuje certyfikaty na podstawie kontrolowanego przez atakującego pola SNI klienta. Problem dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.
- CVE-2026-58155Krytyczne
Apache Traffic Server obcina zbyt długie nazwy nagłówków, co umożliwia aliasowanie nagłówków, przemyt żądań i obejście polityk bezpieczeństwa. Podatność dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.
- CVE-2026-58150Krytyczne
Apache Traffic Server nie odrzuca nagłówka Transfer-Encoding w żądaniach HTTP/2, co umożliwia przemyt żądań poprzez downgrade protokołu. Podatność dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.
- CVE-2026-57834Krytyczne
Apache Traffic Server pozwala na przemyt żądań (request smuggling), jeśli wiadomości chunked są nieprawidłowo sformatowane. Podatność dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.
- CVE-2026-41920Krytyczne
Apache Traffic Server zawiera lukę związaną z nieprawidłową kontrolą dostępu. Luka dotyczy wersji od 9.0.0 do 9.1.14 oraz od 10.0.0 do 10.1.3.
- CVE-2026-33267Krytyczne
Apache Traffic Server jest podatny na lukę związaną z nieprawidłową walidacją danych wejściowych. Luka dotyczy wersji od 9.2.0 do 9.2.14 oraz od 10.1.0 do 10.1.3.
Oryginalny opis (angielski, źródło NVD)
Apache Traffic Server can bypass IP access controls on UDS listeners and through ACL matching errors. This issue affects Apache Traffic Server: from 8.0.0 through 8.1.11, from 9.0.0 through 9.2.14, from 10.0.0 through 10.1.3. Users are recommended to upgrade to version 9.2.15 or 10.1.4, which fix the issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS