JVNDB-2026-036633

Apache Software FoundationのApache HTTP Serverにおけるアクセス制御に関する脆弱性

Apache Software Foundation の Apache HTTP Server の mod_proxy_ftp において、バージョン 2.4.68 までの全プラットフォームで、FTP PASV 応答アドレスの不適切な検証により、フォワードプロキシ構成で信頼できない FTP サーバーが細工された PASV 応答を通じてプロキシに任意の第三者ホストへのデータ接続を開かせる可能性があります。ユーザーは、この問題を修正したバージョン 2.4.69 にアップグレードすることを推奨します。

Apache Software Foundation

• Apache HTTP Server 2.4.0 以上 2.4.69 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

Apache Software Foundation

• Apache httpd 2.4 vulnerabilities : Apache HTTP Server 2.4 vulnerabilities - The Apache HTTP Server Project

Openwall

• Openwall mailing list archives : oss-security - CVE-2026-63045: Apache HTTP Server: mod_proxy_ftp PASV address handling

1. 不適切なアクセス制御(CWE-284) [その他]

1. CVE-2026-63045

1. National Vulnerability Database (NVD) : CVE-2026-63045

• [2026年10月06日]
    掲載