🇰🇷 한글 설명
Apache Tomcat에서 CVE-2026-29146 수정 과정 중 EncryptInterceptor를 우회할 수 있는 결함이 발생하여 민감한 데이터의 암호화가 누락되는 취약점입니다. 이로 인해 암호화되어야 할 데이터가 평문으로 노출될 위험이 있습니다.
💡 쉬운 설명
데이터를 안전하게 암호화해주는 보호 장치가 제대로 작동하지 않아 중요한 정보가 그대로 노출될 수 있는 문제입니다. 보안 패치를 적용하지 않으면 해커가 중요한 데이터를 쉽게 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Missing Encryption of Sensitive Data vulnerability in Apache Tomcat due to the fix for CVE-2026-29146 allowing the bypass of the EncryptInterceptor.
This issue affects Apache Tomcat: 11.0.20, 10.1.53, 9.0.116.
Users are recommended to upgrade to version 11.0.21, 10.1.54 or 9.0.117, which fix the issue.
📍 영향받는 시스템
Apache Tomcat 11.0.20, 10.1.53, 9.0.116
⚔️ 공격 벡터
EncryptInterceptor 우회를 통한 민감 데이터 평문 탈취
🛡️ 대응 방법
Apache Tomcat을 11.0.21, 10.1.54 또는 9.0.117 이상 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 Tomcat 버전이 취약한 버전 범위(11.0.20, 10.1.53, 9.0.116)에 포함되는지 확인하십시오.
find / -name tomcat-*.jar 2>/dev/null | xargs grep -h 'Version' 2>/dev/null || echo 'Check tomcat version manually'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Apache 제품 보안 업데이트 권고
P4
📅 2026-08-07 · sec_notice
Apache Tomcat에서 민감 데이터 암호화 누락 취약점이 발견되었습니다. 해당 제품의 특정 버전을 사용하는 사용자는 데이터 유출 방지를 위해 최신 보안 버전으로 업데이트해야 합니다.