CVE-2026-74994 in OTP
Tóm tắt
Bởi VulDB • 02/09/2026
Mô-đun mod_auth trong máy chủ httpd của OTP, khi được cấu hình với các backend xác thực dets hoặc mnesia và nhiều khối cấu trúc thư mục, sẽ hợp nhất tất cả các khối thư mục thành một không gian tên người dùng/nhóm chia sẻ duy nhất. Một người dùng được thêm vào một thư mục được bảo vệ sẽ được chấp nhận là hợp lệ cho tất cả các thư mục được bảo vệ khác trên cùng một phiên bản máy chủ.
Vấn đề này ảnh hưởng đến OTP từ OTP 17.0 trước OTP 27.3.4.17, từ OTP 28.0 trước OTP 28.5.0.6, và từ OTP 29.0 trước OTP 29.0.6, tương ứng với inets từ phiên bản 5.10 trước 9.3.2.7, từ 9.4 trước 9.6.2.3, và từ 9.7 trước 9.7.2. Liệu các phiên bản OTP trước OTP 17.0 (tương ứng với inets trước 5.10) có bị ảnh hưởng hay không thì chưa rõ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.