PT-2026-31713
CVE-2026-34487
·
Publicado
2026-04-02
·
Atualizado
2026-09-18
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Apache Tomcat versões 11.0.0-M1 através de 11.0.20, versões 10.1.0-M1 através de 10.1.53, e versões 9.0.13 através de 9.0.116
Description
Existe um problema no componente de clustering para associação em nuvem do Apache Tomcat que permite a inserção de informações confidenciais em arquivos de log, expondo especificamente o token de portador do Kubernetes.
Recommendations
Atualize para a versão 11.0.21
Atualize para a versão 10.1.54
Atualize para a versão 9.0.117
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾