Katalog CVE
CVE-2026-66756
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.32%
Percentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Apache Tika od 4.0.0-alpha-1 do 4.0.0-beta-1 (przed wydaniem) zawiera podatność na niewłaściwą ochronę alternatywnej ścieżki. Atakujący może wykorzystać tę lukę do ominięcia zabezpieczeń.
Ocena ryzyka
Podatność może umożliwić atakującemu dostęp do nieautoryzowanych zasobów lub wykonanie nieoczekiwanych operacji na serwerze Tika.
Rekomendacja
Zaktualizuj Apache Tika do wersji 4.0.0-beta-1 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Improper Protection of Alternate Path vulnerability in Apache Tika. This issue affects Apache Tika: from 4.0.0-alpha-1 before 4.0.0-beta-1. Users are recommended to upgrade to version 4.0.0-beta-1, which fixes the issue.