CVE-2026-73099 in Juneau
Zusammenfassung
von VulDB • 05.11.2026
Cross-Site Request Forgery (CSRF)-Schwachstelle in Apache Juneau.
Der REST-Server akzeptiert einen Query-Parameter „content“, der den Anfragetext ersetzt, und dies ist standardmäßig für jede HTTP-Methode aktiviert, einschließlich GET. Ein Cross-Site-Link kann daher einen vom Angreifer gewählten Anfragetext an einen Endpunkt ohne CORS-Preflight übermitteln, wodurch Schutzmechanismen umgangen werden, die sich auf die HTTP-Methode oder den Content-Type statt auf ein Anti-CSRF-Token stützen.
Dieses Problem betrifft Apache Juneau: bis Version 9.2.0.
Es wird empfohlen, auf Version 9.2.1 zu aktualisieren, welche das Problem behebt. Anwendungen, die den content-Parameter nicht verwenden, können auch disableContentParam auf true setzen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.