PT-2026-48846 · Apache · Apache Cxf

Guanping Zhang · Publicado 2026-06-12 · Atualizado 2026-06-12 · CVE-2026-50627

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Apache CXF versões anteriores a 4.2.2 Apache CXF versões anteriores a 4.1.7

Description A classe JwtAccessTokenValidator falha ao validar as reivindicações aud (Audience) de tokens de acesso JWT recebidos. Esta falha permite que um JWT emitido para um Servidor de Recursos seja replicado contra um Servidor de Recursos completamente diferente, resultando em ataques de Confusão de Token ou Roteamento.

Recommendations Atualize para a versão 4.2.2. Atualize para a versão 4.1.7.

Correção

Enumeração de Fraquezas

CWE-289

Identificadores relacionados

CVE-2026-50627

Produtos afetados

Apache Cxf

Referências · 6

• http://openwall.com/lists/oss-security/2026/06/11/4 · Nota
• https://t.me/CVEtracker/56689 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2065461541260984720 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2065463121783685328 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-50627 · Nota de Segurança
• https://lists.apache.org/thread/0jfzz9q992957b99tw7hodcqjfyxwb1m · Aviso do Fabricante