CVE-2026-73099 Falsificación de petición (CSRF) por sobrescritura del cuerpo mediante el parámetro de consulta content…
Vulnerabilidad de falsificación de petición (CSRF) en Apache Juneau: el servidor REST acepta un parámetro de consulta "content" que reemplaza el cuerpo de la solicitud y está habilitado por defecto en todos los métodos HTTP, incluido GET. Un enlace entre sitios puede entregar un cuerpo elegido por el atacante a un endpoint sin preflight de CORS, eludiendo protecciones basadas en el método o el tipo de contenido en lugar de un token anti-CSRF. Afecta a Apache Juneau hasta 9.2.0; se recomienda actualizar a 9.2.1 o…
CVSS 4.0
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 11
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Apache Software Foundation Apache Juneau
hasta antes de 9.2.1
Qué hacer
- Verificá si usás Apache Juneau y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 4.0 · 10.0 CRÍTICA
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Alta
- Integridad (sistema vulnerable)Alta
- Disponibilidad (sistema vulnerable)Alta
- Confidencialidad (sistemas posteriores)Alta
- Integridad (sistemas posteriores)Alta
- Disponibilidad (sistemas posteriores)Alta
Descripción original
Cross-Site Request Forgery (CSRF) vulnerability in Apache Juneau.
The REST server accepts a "content" query parameter that replaces the request body, and this is enabled by default on every HTTP method, including GET. A cross-site link can therefore deliver an attacker-chosen request body to an endpoint without a CORS preflight, defeating protections that rely on the HTTP method or content type instead of an anti-CSRF token.
This issue affects Apache Juneau: through 9.2.0.
Users are recommended to upgrade to version 9.2.1, which fixes the issue. Applications that do not use the content parameter can also set disableContentParam to true.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.