CVE-2026-24072: stato di sfruttamento e disponibilità della patch

CVE-2026-24072 · CVSS 8.8 HIGH · patch disponibile

An escalation of privilege bug in various modules in Apache HTTP 2.4.66 and earlier allows local .htaccess authors to read files with the privileges of the httpd user. Users are recommended to upgrade to version 2.4.67, which fixes this issue.

CVE-2026-24072 viene sfruttato?

• Non è nel catalogo CISA KEV.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.

Quali prodotti e versioni sono interessati?

Nessun elenco di pacchetti interessati registrato qui.

Esiste una patch?

• CBL-Mariner Releases

Cosa ha pubblicato PlainSec su CVE-2026-24072

• Debian 13.5 Refreshes Install Media, Not Your Live Fleet (2026-05-18)
• Apache Patch Hides Module-Specific Exposure Across Hosts (2026-05-07)
• Apache Protocol Parsers Expose Servers to RCE and DoS (2026-05-05)

Fonti primarie

• NVD record

Cosa questa scheda non dice

• Nessun punteggio EPSS.
• Nessun dato sui pacchetti interessati.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-08-11.