CVE-2026-73116 in Juneau
Zusammenfassung
von VulDB • 05.11.2026
Vulnerability "Insufficiently Protected Credentials" in Apache Juneau.
Der Apache Juneau RestClient hat HTTP-Weiterleitungen (Redirects) befolgt und dabei die Anmeldeinformationen-Header aus der ursprünglichen Anfrage beibehalten, sodass ein Server, der den Client zu einem anderen Host oder Port umleitet oder von HTTPS auf HTTP wechselt, Header wie Authorization, Cookie, Proxy-Authorization und X-API-Key empfangen könnte.
Dieses Problem betrifft Apache Juneau: bis Version 9.2.0.
Benutzern wird empfohlen, auf die Version 9.2.1 zu aktualisieren, welche das Problem behebt. Die Korrektur gilt für HTTP-Clients, die vom RestClient-Builder erstellt wurden; Anwendungen, die ihren eigenen HttpClient bereitstellen, müssen automatische Weiterleitungen deaktivieren oder Anmeldeinformationen-Header bei cross-origin Redirects selbst entfernen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.