CVE-2026-50633
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
W module integracji JCA w Apache CXF wykryto podatność na wstrzykiwanie JNDI, która może umożliwić wykonanie kodu, jeśli atakujący jest w stanie manipulować deskryptorem wdrożenia JCA (ra.xml) lub parametrami aktywacji w czasie wykonywania.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości zdalnego wykonania kodu przez atakującego, co może prowadzić do przejęcia kontroli nad serwerem aplikacji i naruszenia poufności, integralności oraz dostępności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację Apache CXF do wersji 4.2.2 lub 4.1.7, które usuwają tę podatność.
Oryginalny opis (angielski, źródło NVD)
A JNDI Injection vulnerability has been discovered in Apache CXF's JCA integration module, which can allow for code execution, if an attacker is able to manipulate the JCA deployment descriptor (ra.xml) or runtime activation parameters. Users are recommended to upgrade to versions 4.2.2 or 4.1.7, which fixes this issue.