JVNDB-2026-036529

Apache Software FoundationのApache WSS4Jにおけるスプーフィングによる認証回避に関する脆弱性

Apache WSS4Jは受け入れた各UsernameTokenのNonceを記憶しており、捕獲されたトークンの再利用を防いでいます。このNonceは生のBase64テキストとして保存されていましたが、認証時にはそのテキストをデコードしてバイト列を使用しています。同じバイト列は複数の方法でBase64として表現可能です。攻撃者が認証済みのリクエストを捕獲した場合、Nonceにスペースを追加してリクエストを再送信することが可能でした。パスワードダイジェストは依然として検証されましたが、トークンは記憶されたものと一致しなくなるため、このリプレイが受け入れられてしまいました。UsernameTokenはメッセージボディをカバーしないため、捕獲されたトークンは有効期限が切れるまで攻撃者が任意のリクエストに再利用できる可能性があります。本脆弱性は、nonceリプレイキャッシュが設定されている環境（デフォルトでApache CXFが該当）およびパスワードダイジェストを使用しているトークンに影響します。現在、キャッシュはデコードされたNonceをキーとして使用するよう修正されています。ユーザーは本問題を修正したバージョン4.0.2、3.0.6、または2.4.4へのアップグレードを推奨します。

Apache Software Foundation

• Apache WSS4J 2.4.4 未満
• Apache WSS4J 3.0.0 以上 3.0.6 未満
• Apache WSS4J 4.0.0 以上 4.0.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

Apache Software Foundation

• Pony Mail : CVE-2026-92899: Apache WSS4J: UsernameToken replay protection bypassed by re-encoding the Nonce - ASF Mailing List Archives

Openwall

• Openwall mailing list archives : oss-security - CVE-2026-92899: Apache WSS4J: UsernameToken replay protection bypassed by re-encoding the Nonce

1. スプーフィングによる認証回避(CWE-290) [その他]

1. CVE-2026-92899

1. National Vulnerability Database (NVD) : CVE-2026-92899

• [2026年10月05日]
    掲載