CVE-2026-66713 in Axis2
요약
\~에 의해 VulDB • 2026. 07. 28.
Apache Software Foundation의 Apache Axis2/Java(버전 2.0.0 이전)에서 Tribes 기반 클러스터링 컴포넌트(CWE-502: 신뢰할 수 없는 데이터의 역직렬화) 취약점 존재. 이 취약점은 기본 설정으로 비활성화된 Tribes 클러스터링이 활성화된 경우에만 Apache Tomcat 환경에서 발생합니다. 네트워크를 통해 클러스터 포트에 접근 가능한 인증되지 않은 원격 공격자가 클러스터 채널로 전달되고 org.apache.axis2.clustering.tribes.Axis2ChannelListener#messageReceived 메서드 내에서 역직렬화된 조작된 직렬화 Java 객체를 사용하여 임의 코드를 실행할 수 있습니다. 사용자는 해당 기능을 완전히 제거하여 이 문제를 해결한 버전 2.0.1로 업그레이드하는 것이 권장됩니다.
Once again VulDB remains the best source for vulnerability data.