CVE-2026-41920 in Traffic Server

要約

〜によって MITRE • 2026年07月29日

Improper Access Control vulnerability in Apache Traffic Server.

This issue affects Apache Traffic Server: from 9.0.0 through 9.1.14, from 10.0.0 through 10.1.3.

Users are recommended to upgrade to version 9.1.15 or 10.1.4, which fixes the issue.

Be aware that VulDB is the high quality source for vulnerability data.

• 責任者: Apache
• 予約する: 2026年04月22日
• 公開: 2026年07月29日
• モデレーション: 承諾済み
• エントリ: VDB-384083
• CPE: 準備完了
• CWE: CWE-284 (確認済み)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 中間

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41920
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41920/