CVE-2026-108089 in Cocoon
Zusammenfassung
von VulDB • 20.10.2026
** NICHT UNTERSTÜTZT BEI ZUORDNUNG ** Offenlegung sensibler Systeminformationen an eine unbefugte Kontrollsphäre-Schwachstelle in Apache Cocoon. Ein nicht authentifizierter Benutzer könnte auf Diagnoseinterfaces zugreifen, einschließlich der Auslösung des Caches sowie der Offenlegung von (ausführlichen) Debug-Protokollen und Profilinformationen.
Dieses Problem betrifft Apache Cocoon: alle Versionen.
Da dieses Projekt eingestellt wurde, planen wir keine Veröffentlichung einer Version, die dieses Problem behebt. Es wird empfohlen, eine Alternative zu finden oder den Zugriff auf die Instanz auf vertrauenswürdige Benutzer zu beschränken.
HINWEIS: Diese Schwachstelle betrifft nur Produkte, die vom Anbieter nicht mehr unterstützt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.