CVE-2026-94243: apache sling security

csirt@kutim:~/threat-intel/cve/CVE-2026-94243

CVSS 7.3 · High EPSS 0,24%

Kerentanan Origin Validation Error pada apache sling security. Skor CVSS 3.1 7.3 (High) menurut CISA ADP.

Deskripsi (NVD)

A vulnerability in Apache Sling Security Bundle: the ReferrerFilter accepts weaker-than-orgin evidence. This issue affects Apache Sling Security Bundle: before 1.3.2. Users are recommended to upgrade to version 1.3.2, which fixes the issue.

Rincian

Terbit di NVD: 23 September 2026
Terakhir diubah: 6 Oktober 2026
Status NVD: Analyzed
CVSS 3.1: 7.3 (High), sumber CISA ADP
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-346: Origin Validation Error
EPSS (30 hari): 0,24% peluang dieksploitasi; lebih tinggi dari 13,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
apache	sling security	Semua versi sebelum 1.3.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://lists.apache.org/thread/ohz47f6hrflsjvt9m24qz69qm5w4bwyr advisory vendor · mailing list
http://www.openwall.com/lists/oss-security/2026/09/23/16 mailing list · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 7 Okt 2026, 00:25 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.