CVE-2026-66422
요약
security-role-ref 정의가 Realm에서 역할 별칭으로 잘못 사용되어 부적절한 권한이 발생한다. 11.0.0-M1~11.0.24, 10.1.0-M1~10.1.57, 9.0.25~9.0.120 버전이 해당한다.
요약은 NVD 원문 설명을 바탕으로 자동 번역했습니다.
- 영향 제품
- Tomcat
- 심각도
- CVSS 8.1 · HIGH
- 공개일
- 출처
- NVD (National Vulnerability Database) · NVD 원문 보기
심각도는 CVSS 기준이며 실제 영향은 사용 중인 버전과 설정에 따라 다릅니다. 영향 버전과 조치는 반드시 원문에서 확인하세요.