CVE-2026-50623

Nome do Software Vulnerável e Versões Afetadas Apache CXF versões anteriores a 4.2.2 Apache CXF versões anteriores a 4.1.7 Apache CXF versões anteriores a 3.6.12

Description Existe uma falha de bypass de autenticação no OAuth2 TokenIntrospectionService. Devido à ausência da palavra-chave 'throw' na verificação do contexto de segurança, o endpoint '/services/oauth2/introspect' pode ser acessado por atacantes de rede não autenticados. Este problema afeta principalmente ambientes onde a autenticação não foi explicitamente habilitada para o serviço.

Recommendations Atualizar para a versão 4.2.2. Atualizar para a versão 4.1.7. Atualizar para a versão 3.6.12.