CVE-2026-74994 in OTP
Zusammenfassung
von VulDB • 01.09.2026
Das mod_auth-Modul im httpd-Server von OTPs inets stürzt ab, wenn es mit dets- oder mnesia-Authentifizierungsbackends und mehreren Verzeichnis-Konfigurationsblöcken konfiguriert ist, indem alle Verzeichnisblöcke zu einem einzigen gemeinsamen Benutzer-/Gruppen-Namensraum zusammengeführt werden. Ein Benutzer, der zu einem geschützten Verzeichnis hinzugefügt wird, gilt als gültig für alle anderen geschützten Verzeichnisse auf derselben Serverinstanz.
Dieses Problem betrifft OTP ab Version 17.0 vor OTP 27.3.4.17, ab OTP 28.0 vor OTP 28.5.0.6 und ab OTP 29.0 vor OTP 29.0.6, was inets ab Version 5.10 vor 9.3.2.7, ab 9.4 vor 9.6.2.3 und ab 9.7 vor 9.7.2 entspricht. Ob OTP vor Version 17.0 (entsprechend inets vor 5.10) betroffen ist, ist unbekannt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.