CVE-2026-34020 Apache — эксплойт и детали уязвимости HIGH

CVE-2026-34020

HIGH CVSS 3.1: 7,5 EPSS 0.08%

Параметр	Значение
CVSS	7,5 (HIGH)
Уязвимые версии	до 9.0.0.
Устранено в версии	9.0.0
Тип уязвимости	CWE-598
Поставщик	Apache
Публичный эксплойт	Нет

Использование метода запроса GET с уязвимостью конфиденциальных строк запроса в Apache OpenMeetings. Конечная точка входа REST использует метод HTTP GET с именем пользователя и паролем, передаваемыми в качестве параметров запроса. Пожалуйста, проверьте ссылки на возможное влияние Эта проблема затрагивает Apache OpenMeetings: с версии 3.1.3 до 9.0.0.

Пользователям рекомендуется выполнить обновление до версии 9.0.0, которая устраняет проблему.

Показать оригинальное описание (EN)

Use of GET Request Method With Sensitive Query Strings vulnerability in Apache OpenMeetings. The REST login endpoint uses HTTP GET method with username and password passed as query parameters. Please check references regarding possible impact This issue affects Apache OpenMeetings: from 3.1.3 before 9.0.0. Users are recommended to upgrade to version 9.0.0, which fixes the issue.