Apache Tomcat Missing Encryption of Sensitive Data vulnerability

CAO 7.5ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2026-34486 · BIT-tomcat-2026-34486 · GHSA-69r9-qgr7-g2wj · Công bố 09/04/2026 · cập nhật 26/10/2026

Apache Tomcat Missing Encryption of Sensitive Data Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 04/08/2026. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2026-34486 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.apache.tomcat:tomcat, org.apache.tomcat:tomcat-tribes, tomcat (apache).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 04/08/2026.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 98.5%, cao hơn 99.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 10.1.54, 11.0.21, 9.0.117 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.tomcat:tomcat Maven	`≥ 10.1.53, < 10.1.54≥ 11.0.20, < 11.0.21≥ 9.0.116, < 9.0.117`	`10.1.5411.0.219.0.117`
org.apache.tomcat:tomcat-tribes Maven	`≥ 10.1.53, < 10.1.54≥ 11.0.20, < 11.0.21≥ 9.0.116, < 9.0.117`	`10.1.5411.0.219.0.117`
tomcat apache	`= 10.1.53= 11.0.20= 9.0.116`	Chưa có bản vá
jboss web server redhat	`= 7.0.0`	Chưa có bản vá

Mô tả

Missing Encryption of Sensitive Data vulnerability in Apache Tomcat due to the fix for CVE-2026-29146 allowing the bypass of the EncryptInterceptor.

This issue affects Apache Tomcat: 11.0.20, 10.1.53, 9.0.116.

Users are recommended to upgrade to version 11.0.21, 10.1.54 or 9.0.117, which fix the issue.

Mô tả của NVD

Missing Encryption of Sensitive Data vulnerability in Apache Tomcat due to the fix for CVE-2026-29146 allowing the bypass of the EncryptInterceptor. This issue affects Apache Tomcat: 11.0.20, 10.1.53, 9.0.116. Users are recommended to upgrade to version 11.0.21, 10.1.54 or 9.0.117, which fix the issue.