🇰🇷 한글 설명
Apache Tomcat에서 security-role-ref 정의가 Realm 내의 역할 별칭으로 잘못 사용되어 발생하는 권한 부여 미흡 취약점입니다. 이로 인해 Request.isUserInRole()의 올바른 사용 방식과 충돌하여 권한 검증에 오류가 발생할 수 있습니다.
💡 쉬운 설명
사용자가 허가되지 않은 권한을 가졌음에도 시스템이 이를 정상적인 권한으로 착각하여 통과시켜주는 보안 결함입니다. 잘못된 설정 방식 때문에 보안 검사 단계가 무력화될 수 있습니다.
🇺🇸 원문 (English)
Improper Authorization vulnerability in Apache Tomcat cause by security-role-ref definitions being incorrectly used as role aliases within the Realm in additional to the correct usage with Request.isUserInRole().
This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through 10.1.57, from 9.0.25 through 9.0.120.
The following versions were EOL at the time the CVE was created but are
known to be affected: from 8.5.46 through 8.5.100, from 7.0.97 through 7.0.109. Other unsupported versions may also be affected.
Users are recommended to upgrade to version 11.0.25, 10.1.58 or 9.0.121, which fix the issue.
📍 영향받는 시스템
Apache Tomcat 11.0.0-M1~11.0.24, 10.1.0-M1~10.1.57, 9.0.25~9.0.120, 8.5.46~8.5.100, 7.0.97~7.0.109
⚔️ 공격 벡터
권한 설정 오류를 악용하여 인가되지 않은 사용자가 특정 역할(Role)을 가진 것처럼 속여 접근하는 방식
🛡️ 대응 방법
Apache Tomcat을 11.0.25, 10.1.58 또는 9.0.121 이상의 최신 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 Server version이 취약한 버전 범위에 포함되는지 확인하십시오.
java -jar /path/to/tomcat/bin/catalina.sh version | grep 'Server version'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Apache 제품 보안 업데이트 권고
P4
📅 2026-08-31 · sec_notice
Apache Tomcat에서 인증 우회 및 권한 부여 오류 등 다수의 보안 취약점이 발견되었습니다. 해당 제품 사용 시 공격에 노출될 위험이 있으므로, 즉시 최신 보안 버전으로 업데이트할 것을 권고합니다.