PT-2026-141769
CVE-2026-111244
·
Publicado
2026-11-10
·
Atualizado
2026-11-10
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Apache TomEE versões anteriores a 10.3.0
Apache TomEE versões anteriores a 11.0.0-M2
Description
Ao utilizar o controle de acesso baseado em funções do MicroProfile JWT, as restrições de acesso dos recursos JAX-RS nem sempre são aplicadas conforme declarado. Isso ocorre quando os recursos declaram um conjunto vazio de funções permitidas, quando classes de recursos herdam o mesmo método de uma superclasse comum, ou quando restrições ao nível de classe são declaradas em uma superclasse. Um invasor remoto pode explorar essas falhas para invocar recursos que deveriam ser negados e, em algumas configurações, sem autenticação.
Recommendations
Atualize para a versão 10.3.0.
Atualize para a versão 11.0.0-M2.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾