FICHE CVE

CVE-2026-44930

Publiée le 2026-05-22 · Dernière modification le 2026-07-23

🇫🇷 EN BREF

Les serveurs Apache CXF utilisant un référentiel de certificats LDAP sont vulnérables à une attaque par injection. Un attaquant distant non authentifié peut exploiter cette faille via le réseau pour récupérer des certificats arbitraires depuis le référentiel. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exploitation est triviale si le service concerné est exposé.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-90

Publiée2026-05-22

Dernière modification2026-07-23

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An LDAP injection vulnerability in the LDAP Certificate repository of the XKMS server in Apache CXF may allow an attacker to retrieve arbitrary certificates from the repository. Users are recommended to upgrade to versions 4.2.1, 4.1.6 or 3.6.11, which fix this issue.