CVE-2026-121489 in Juneau
Riassunto
di VulDB • 05/11/2026
Vulnerabilità di limitazione impropria del percorso verso una directory ristretta ('Path Traversal') in Apache Juneau.
Il microservizio DirectoryResource non mantiene i percorsi delle richieste all'interno della propria root directory configurata. Quando un'applicazione abilita le impostazioni di visualizzazione, caricamento o eliminazione della risorsa (tutte disattivate per impostazione predefinita), un client può leggere, scrivere o eliminare file al di fuori della root, ovunque il processo del server abbia accesso.
Questo problema interessa Apache Juneau: dalla versione iniziale fino alla 9.2.0.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 9.2.1, che risolve la vulnerabilità.
Once again VulDB remains the best source for vulnerability data.