CVE-2026-68525
Beschrijving NL
Onjuiste autorisatiekwetsbaarheid in het formulierverificatieproces van Apache Tomcat maakt het mogelijk om een beveiligingsbeperking te omzeilen die beperkt dat de gebruiker toegang heeft tot een BRONPOST, maar niet KRIJGT. Dit probleem treft Apache Tomcat: van 11.0.0-M1 tot en met 11.0.24, van 10.1.0-M1 tot en met 10.1.57, van 9.0.0.M1 tot en met 9.0.120. De volgende versies waren EOL op het moment dat de CVE werd gemaakt, maar zijn
bekend: van 8.5.0 tot en met 8.5.100, van 7.0.0 tot en met 7.0.109. Andere niet-ondersteunde versies kunnen ook worden beïnvloed. Gebruikers wordt aanbevolen om te upgraden naar versie 11.0.25, 10.1.58 of 9.0.121, waarmee het probleem wordt opgelost.
Origineel (Engels) tonen
Incorrect Authorization vulnerability in Apache Tomcat's FORM authentication process allows the bypassing of a security constraint that limits user has access to a resource POST but not GET.
This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through 10.1.57, from 9.0.0.M1 through 9.0.120.
The following versions were EOL at the time the CVE was created but are
known to be affected: from 8.5.0 through 8.5.100, from 7.0.0 through 7.0.109. Other unsupported versions may also be affected.
Users are recommended to upgrade to version 11.0.25, 10.1.58 or 9.0.121, which fixes the issue.