Vulnerabilidad en Apache
2026-11-05 · Severidad del aviso: medio
Aviso sobre Apache. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
Producto o tecnología: Apache
Referencias CVE: CVE-2026-74841
Extracto técnico de la fuente
CVE-2026-74841 Jue, 05/11/2026 - 15:17 Tipo CWE-400 Gravedad 2.0 Txt Pendiente de análisis Título en CVE-2026-74841 Descripción en In multitenant deployments, ContextFilter and LoginWorker built a per-tenant delegator name from a request-supplied userTenantId parameter and requested a delegator for it before confirming the tenant existed. DelegatorFactory's internal cache retains every delegator name it is asked to resolve, including ones that fail to resolve, so an unauthenticated attacker
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.