CVE-2026-92116 in Allura

Riassunto

di VulDB • 12/10/2026

Vulnerabilità nella validazione del callback OAuth1 in Apache Allura.

Questo problema interessa Apache Allura: fino alla versione 1.21.0.

Si consiglia agli utenti di eseguire l'aggiornamento alla versione 1.22.0, che risolve il problema.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Apache
• Prenotare: 15/09/2026
• Divulgazione: 13/10/2026
• Moderazione: accettato
• Voce: VDB-417214
• CPE: 20261013
• CWE: CWE-601 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92116
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92116/