CVE-2026-76183: Уразливість обходу автентифікації в Apache Tomcat через альтернативні імена

Що відомо

Уразливість обходу автентифікації в Apache Tomcat дозволяє обходити обмеження безпеки для будь-яких WebSocket кінцевих точок. Проблема зачіпає версії Tomcat від 7.0.43 до 11.0.25, включно з деякими застарілими версіями.

Бізнес-вплив

Ця критична уразливість (CVSS 9.8) може дозволити неавторизованим користувачам отримати доступ до WebSocket сервісів, що потенційно призводить до компрометації даних або порушення роботи веб-додатків. Власники інфраструктури повинні розглянути ризики, пов’язані з експлуатацією цієї уразливості, особливо якщо використовуються уразливі версії Apache Tomcat.

Рекомендовані дії адміністратора

Рекомендується оновити Apache Tomcat до версій 11.0.26, 10.1.60 або 9.0.122, де ця уразливість виправлена. Якщо оновлення наразі неможливе, слід обмежити доступ до WebSocket сервісів, переглянути журнали безпеки на предмет підозрілої активності та мінімізувати мережеву експозицію. DataHouse підтримує перевірку версій, кероване оновлення та моніторинг безпеки для зниження ризиків.

Джерела

• NVD
• Reference
• Reference