PT-2026-110913
CVE-2026-92120
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Name of the Vulnerable Software and Affected Versions
Apache Allura versions prior to 1.22.0
Description
An OAuth1 Request Replay Attack issue exists in Apache Allura. This allows an attacker to reuse a previously captured request to perform unauthorized actions.
Recommendations
Upgrade to version 1.22.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾