CVE-2026-34486

CVE-2026-34486 Apache Tomcat Tribes クラスタリングにおける EncryptInterceptor のフェイルオープンバイパスにより、Java デシリアライゼーションを介した未認証 RCE に至る脆弱性。 影響を受けるバージョン: 11.0.19+、10.1.53+、9.0.116+。 修正済みバージョン: 11.0.21、10.1.54、9.0.117。 Bartlomiej Dmitruk striga.ai によって発見・報告されました。 解説: https://striga.ai/research/tomcat-tribes-unauth-rce...

CVE-2022-29885

CVE-2022-29885 このツールはセキュリティ研究目的のみに使用されます。このツールを使用した違法な攻撃を開始することを禁止し、結果はすべてユーザーの責任とします。 ツールはセキュリティ研究および内部自己点検のみに使用され、ツールを使用した違法な攻撃の開始は禁止され、結果は使用者が責任を負うものとします。 紹介 Apache Tomcat DoS CVE-2022-29885 エクスプロイト EncryptInterceptor Tomcat Cluster におけるサービス拒否 対象のマシンは Cluster Nio Receiver を起動している必要があります。特殊な TC...

CVE-2022-29885

CVE-2022-29885 作者 1vere$k Apache Tomcat DoS（CVE-2022-29885）エクスプロイト。 EncryptInterceptor（Tomcat Cluster）におけるサービス拒否。 対象マシンはCluster Nio Receiverを起動している必要があります。 特殊なTCPパケットを送信すると、対象にサービス拒否を引き起こします。 EncryptInterceptorを使用しているかどうかに関わらず、以下の条件下でサービス拒否の脆弱性が存在する可能性があります：...

CVE-2020-9484

このツールはセキュリティ研究および内部調査のみに使用してください。不正な攻撃に使用することは禁止されており、使用した場合の結果は利用者が負うものとします。 このツールはセキュリティ研究および内部調査のみに使用してください。不正な攻撃に使用することは禁止されており、使用した場合の結果は利用者が負うものとします。 このツールはセキュリティ研究および内部調査のみに使用してください。不正な攻撃に使用することは禁止されており、使用した場合の結果は利用者が負うものとします。 スクリプトは...

tomcat: Apache Tomcat: Insufficient documentation for EncryptInterceptor may lead to insecure configurations

A flaw was found in Apache Tomcat. Insufficient technical documentation regarding the secure configuration of the EncryptInterceptor component may lead to deployments with insecure settings. This vulnerability could allow an attacker to exploit misconfigurations that arise from unclear guidance,...

cve-2026-34486-tomcat_encrypt_bypass_reproduction

CVE-2026-34486: Apache Tomcat EncryptInterceptor バイパス...

CVE-2026-34486-poc

CVE-2026-34486 Apache Tomcat EncryptInterceptor 绕过漏洞复现 一、漏洞概述 属性| 详情 ---|--- CVE 编号| CVE-2026-34486 严重程度| Important / High（CVSS 3.1: 7.5） 漏洞类型| CWE-311 敏感数据缺失加密 / CWE-807 不可信输入约束 受影响版本| Apache Tomcat 9.0.116 / 10.1.53 / 11.0.20 修复版本| Apache Tomcat 9.0.117 / 10.1.54 / 11.0.21 根因|...

CVE-2026-34486

CVE-2026-34486 — Apache Tomcat EncryptInterceptor RCE Apache Tomcat の Tribes クラスタ通信モジュールは、EncryptInterceptor の復号化に失敗した際にメッセージを破棄せず、認証されていない攻撃者がポート 4000 で Java デシリアライゼーションを介してリモートコード実行 を引き起こすことを可能にします。 脆弱性の詳細...

CVE-2026-34486---unauthenticated-RCE-via-Java-deserialization

CVE-2026-34486 Apache Tomcat Tribes クラスタリングにおける EncryptInterceptor の fail-open バイパスにより、Java デシリアライゼーションを介した認証不要の RCE に繋がります。 影響を受けるバージョン: 11.0.19+, 10.1.53+, 9.0.116+。 修正版: 11.0.21, 10.1.54, 9.0.117。 Bartlomiej Dmitruk 氏によって発見・報告されました striga.ai。 解説:...

tomcat-cluster-session-sync-exp

도구는 보안 연구 및 내부 자체 점검에만 사용되며, 불법 공격에 사용하는 것을 금지합니다. 발생하는 모든 책임은 사용자에게 있습니다. Tomcat Cluster Sync-Session 익스플로잇 이는 Tomcat이 자체 세션 동기화 기능을 사용할 때 보안 설정이 취약한 경우EncryptInterceptor를 사용하지 않음 발생하는 역직렬화 취약점입니다. 정교하게 조작된 데이터 패킷을 통해 Tomcat의 자체 세션 동기화 기능을 사용하는 서버를 공격할 수 있습니다. 사용법 먼저 JAR 패키지를 컴파일합니다:...

Security Bulletin: Maximo AI Service uses multiple third party dependencies which are vulnerable to multiple CVEs.

Summary Maximo AI Service uses keras-3.14.1, bcprov-jdk18on-1.84.jar, sentencetransformers-5.2.0-py3-none-any.whl, pillow-12.2.0-cp311-cp311-manylinux227x8664.manylinux228x8664.whl, tomcat-embed-core-10.1.55.jar, langgraphsdk-0.3.13-py3-none-any.whl, and transformers-4.57.5-py3-none-any.whl which...

Astra Linux – Vulnerability in Tomcat9

The Padding Oracle vulnerability exists in Apache Tomcat’s EncryptInterceptor with the default configuration. This issue affects Apache Tomcat versions as follows: 11.0.0-M1 through 11.0.18, 10.0.0-M1 through 10.1.52, 9.0.13 through 9.0.115, 8.5.38 through 8.5.100, and 7.0.100 through 7.0.109...

Astra Linux – Vulnerability in Tomcat9

The documentation for Apache Tomcat versions 10.1.0-M1 to 10.1.0-M14, 10.0.0-M1 to 10.0.20, 9.0.13 to 9.0.62, and 8.5.38 to 8.5.78 states that the EncryptInterceptor enables Tomcat clustering to run over an untrusted network. However, this is incorrect. While the EncryptInterceptor does provide...

The vulnerability of the EncryptInterceptor module in the Apache Tomcat application server allows a hacker to perform a replay attack.

The vulnerability of the EncryptInterceptor module in the Apache Tomcat application server is related to deficiencies in authentication procedures. Exploiting this vulnerability allows a malicious actor to carry out a replay attack...

Apache Tomcat 9.0.116 < 9.0.117 Missing Encryption of Sensitive Data Vulnerability (CVE-2026-34486)

The version of Tomcat installed on the remote host is 9.0.116 prior to 9.0.117. It is, therefore, affected by a vulnerability as referenced in the fixedinapachetomcat9.0.117security-9 advisory. - Missing Encryption of Sensitive Data vulnerability in Apache Tomcat due to the fix for CVE-2026-29146...

OPENSUSE-SU-2026:21490-1 Security update for tomcat11

This update for tomcat11 fixes the following issues - Update to Tomcat 11.0.24 - CVE-2026-59083: Incorrect URL decoding in RewriteValve may allow security control bypass bsc1271397. - CVE-2026-59084: EncryptInterceptor requirements not clearly documented bsc1271398...

VulnCheck KEV: CVE-2026-34486

Missing Encryption of Sensitive Data vulnerability in Apache Tomcat due to the fix for CVE-2026-29146 allowing the bypass of the EncryptInterceptor. This issue affects Apache Tomcat: 11.0.20, 10.1.53, 9.0.116. Users are recommended to upgrade to version 11.0.21, 10.1.54 or 9.0.117, which fix the...

CVE-2026-59084

A flaw was found in Apache Tomcat. Insufficient technical documentation regarding the secure configuration of the EncryptInterceptor component may lead to deployments with insecure settings. This vulnerability could allow an attacker to exploit misconfigurations that arise from unclear guidance,...

Oracle Linux 10 : tomcat (ELSA-2026-36788)

The remote Oracle Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-36788 advisory. - Resolves: RHEL-168577 Remove tomcat clustering JAR from RPM builds Resolves: CVE-2026-29146 tomcat: Apache Tomcat: Information disclosure via Paddi...

Alibaba Cloud Linux 3 : 0206: tomcat (ALINUX3-SA-2026:0206)

The remote Alibaba Cloud Linux 3 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALINUX3-SA-2026:0206 advisory. Package updates are available for Alibaba Cloud Linux 3 that fix the following vulnerabilities: CVE-2026-29146: Padding Oracle vulnerabili...