CVE-2026-74994 in OTP
Сводка
по VulDB • 01.09.2026
Модуль mod_auth в HTTP-сервере httpd системы OTP при использовании бэкендов аутентификации dets или mnesia и наличии нескольких блоков конфигурации каталогов объединяет все блоки каталогов в единое общее пространство имен пользователей/групп. Пользователь, добавленный в один защищенный каталог, признается действительным для всех остальных защищенных каталогов на том же экземпляре сервера.
Эта проблема затрагивает OTP начиная с версии 17.0 до (не включая) OTP 27.3.4.17, начиная с OTP 28.0 до (не включая) OTP 28.5.0.6 и начиная с OTP 29.0 до (не включая) OTP 29.0.6, что соответствует версиям inets от 5.10 до (не включая) 9.3.2.7, от 9.4 до (не включая) 9.6.2.3 и от 9.7 до (не включая) 9.7.2. Влияние на версии OTP ниже 17.0 (соответствующие версиям inets ниже 5.10) неизвестно.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.