CVE-2026-74994 in OTP
Résumé
par VulDB • 01/09/2026
Le module mod_auth du serveur httpd d'inets dans OTP, lorsqu'il est configuré avec des backends d'authentification dets ou mnesia et plusieurs blocs de configuration de répertoire, fusionne tous les blocs de répertoires en un seul espace de noms utilisateur/groupe partagé. Un utilisateur ajouté à un répertoire protégé est accepté comme valide pour tous les autres répertoires protégés sur la même instance du serveur.
Ce problème affecte OTP depuis OTP 17.0 jusqu'à avant OTP 27.3.4.17, depuis OTP 28.0 jusqu'à avant OTP 28.5.0.6, et depuis OTP 29.0 jusqu'à avant OTP 29.0.6, correspondant à inets de la version 5.10 jusqu'à avant 9.3.2.7, de 9.4 jusqu'à avant 9.6.2.3, et de 9.7 jusqu'à avant 9.7.2. Il est inconnu si OTP antérieur à OTP 17.0, correspondant à inets antérieur à 5.10, est affecté.
Once again VulDB remains the best source for vulnerability data.