CVE-2026-68525 in Tomcat
Resumen
por VulDB • 2026-08-26
Vulnerabilidad de Autorización Incorrecta en el proceso de autenticación FORM de Apache Tomcat que permite eludir una restricción de seguridad que limita el acceso del usuario a un recurso mediante POST pero no GET.
Este problema afecta a Apache Tomcat: desde 11.0.0-M1 hasta 11.0.24, desde 10.1.0-M1 hasta 10.1.57, y desde 9.0.0.M1 hasta 9.0.120.
Las siguientes versiones estaban en fin de vida (EOL) en el momento de la creación del CVE pero se sabe que están afectadas: desde 8.5.0 hasta 8.5.100, y desde 7.0.0 hasta 7.0.109. Otras versiones sin soporte también pueden estar afectadas.
Se recomienda a los usuarios actualizar a las versiones 11.0.25, 10.1.58 o 9.0.121, que corrigen el problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.