PT-2026-36797 · Apache+2 · Apache Http Server+2

Y7Syeu · Publicado 2025-12-10 · Atualizado 2026-06-08 · CVE-2026-24072

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Apache HTTP versões anteriores a 2.4.67

Description Um erro de escalonamento de privilégios existe em vários módulos, incluindo mod rewrite via ap expr, que permite que autores locais de .htaccess leiam arquivos usando os privilégios do usuário httpd.

Recommendations Atualizar para a versão 2.4.67.

Correção

DoS

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2026-06354

BIT-APACHE-2026-24072

CVE-2026-24072

OESA-2026-2316

OESA-2026-2318

OESA-2026-2319

OESA-2026-2320

OESA-2026-2401

OPENSUSE-SU-2026:10785-1

RHSA-2026:13938

USN-8239-1

USN-8396-1

Produtos afetados

Apache Http Server

Linuxmint

Ubuntu

Referências · 75

• https://suse.com/security/cve/CVE-2026-34032 · Nota
• https://safe-surf.ru/specialists/bulletins-nkcki/732141 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2026-2319 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-apache-2026-24072 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-33857 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2026-2320 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-33006 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-24072 · Nota
• https://httpd.apache.org/security/vulnerabilities_24.html · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-29169 · Nota
• https://security.alpinelinux.org/vuln/CVE-2026-24072 · Nota
• https://ubuntu.com/security/notices/USN-8396-1 · Aviso do Fabricante
• https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2026-24072 · Nota
• https://t.me/cveNotify/162065 · Publicação no Telegram
• https://osv.dev/vulnerability/USN-8239-1 · Aviso do Fabricante