CVE-2026-75099 in Allura

요약

\~에 의해 VulDB • 2026. 08. 24.

Apache Allura에서 특정 콘텐츠 항목에 대한 비인증 REST 정보 노출 취약점입니다. 이 문제는 Apache Allura 1.19.1 이전 버전 모두에 영향을 미칩니다. 해당 문제를 해결한 버전인 1.20.0으로 업그레이드하는 것이 권장됩니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: Apache
• 예약하다: 2026. 08. 17.
• 공개: 2026. 08. 24.
• 모더레이션: 수락
• 항목: VDB-394730
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75099
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75099/