CVE-2026-107912

Adatlap

CVE: CVE-2026-107912
EUVD: EUVD-2026-117440
GHSA: GHSA-4547-585x-4r9w
Eszköztípus: IT
Publikálva: 2026. 11. 05. 14:27
Frissítve: 2026. 11. 05. 17:30
Súlyosság: Magas
Prioritás: Fokozott
CWE: CWE-862

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,7	Magas	`CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N`

Helyi hozzáférés szükséges · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A flaw was found in the management interface of the Quarkus framework, specifically within the quarkus-vertx-http component. The issue occurs when the framework incorrectly combines the management root path with specific permission rules, leading to a situation where security policies are applied to the wrong internal paths. As a result, an attacker can bypass intended authorization checks and gain unauthorized access to sensitive management endpoints.

Érintett termékek

Exploit Intelligence Red Hat
OpenShift Serverless Red Hat
Red Hat build of Apache Camel 4 for Quarkus 3 Red Hat
Red Hat build of Apicurio Registry 3 Red Hat
Red Hat build of Debezium 3 Red Hat
Red Hat Build of Keycloak Red Hat
Red Hat build of Quarkus Red Hat
Red Hat Fuse 7 Red Hat
Red Hat OpenShift AI (RHOAI) Red Hat
Red Hat OpenShift Dev Spaces Red Hat

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.