PT-2026-141791
CVE-2026-97881
·
Publicado
2026-11-10
·
Atualizado
2026-11-10
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Apache TomEE (versões afetadas não especificadas)
Descrição
O servidor HTTP OpenEJB incorporado não restringe os caminhos de recursos estáticos aos diretórios de recursos configurados. Isso permite que um invasor remoto não autenticado realize a travessia de caminho para ler arquivos arbitrários acessíveis ao processo do servidor.
Recomendações
Bloquear o acesso de rede ao servidor HTTP incorporado a partir de clientes não confiáveis.
Migrar para as distribuições TomEE baseadas em Tomcat.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾