CVE-2026-74994 in OTP
Resumen
por VulDB • 2026-09-01
El módulo mod_auth del servidor httpd de inets en OTP, cuando está configurado con backends de autenticación dets o mnesia y múltiples bloques de configuración de directorio, colapsa todos los bloques de directorio en un único espacio de nombres compartido para usuarios/grupos. Un usuario añadido a uno de los directorios protegidos se considera válido para todos los demás directorios protegidos en la misma instancia del servidor.
Este problema afecta a OTP desde OTP 17.0 hasta antes de OTP 27.3.4.17, desde OTP 28.0 hasta antes de OTP 28.5.0.6 y desde OTP 29.0 hasta antes de OTP 29.0.6, lo que corresponde a inets desde la versión 5.10 hasta antes de 9.3.2.7, desde 9.4 hasta antes de 9.6.2.3 y desde 9.7 hasta antes de 9.7.2. Se desconoce si OTP anterior a OTP 17.0 (correspondiente a inets anterior a la versión 5.10) está afectado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.