CVE-2026-74994 in OTP
요약
\~에 의해 VulDB • 2026. 09. 01.
OTP의 inets httpd 서버에 있는 mod_auth 모듈은 dets 또는 mnesia 인증 백엔드와 여러 디렉토리 구성 블록으로 구성된 경우 모든 디렉토리 블록을 단일 공유 사용자/그룹 네임스페이스로 병합합니다. 하나의 보호된 디렉토리에 추가된 사용자는 동일한 서버 인스턴스의 다른 모든 보호된 디렉토리에서도 유효한 것으로 인정됩니다.
이 문제는 OTP 17.0 이전 버전 중 OTP 27.3.4.17 미만, OTP 28.0 이전 버전 중 OTP 28.5.0.6 미만, 그리고 OTP 29.0 이전 버전 중 OTP 29.0.6 미만의 OTP에서 영향을 받습니다. 이는 inets의 경우 각각 5.10 미만(9.3.2.7), 9.4 미만(9.6.2.3), 및 9.7 미만(9.7.2)에 해당합니다. OTP 17.0 이전 버전(inets 5.10 미만)이 영향을 받는지 여부는 알려지지 않았습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.