Catalogo CVE

CVE-2026-74994

The mod_auth module in OTP's inets httpd server, when configured with dets or mnesia authentication backends and multiple directory configuration blocks, collapses all directory blocks into a single s

[Catalogo CVE]

Gravità
Medium · CVSS 6.5CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Published
Updated
Source
[NVD] · [CVE record]
EPSS
0.63% · Oct 23, 2026

The mod_auth module in OTP's inets httpd server, when configured with dets or mnesia authentication backends and multiple directory configuration blocks, collapses all directory blocks into a single shared user/group namespace. A user added to one protected directory is accepted as valid for all other protected directories on the same server instance. This issue affects OTP from OTP 17.0 before OTP 27.3.4.17, from OTP 28.0 before OTP 28.5.0.6, and from OTP 29.0 before OTP 29.0.6, corresponding to inets from 5.10 before 9.3.2.7, from 9.4 before 9.6.2.3, and from 9.7 before 9.7.2. Whether OTP before OTP 17.0, corresponding to inets before 5.10, is affected is unknown.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianerlangsid1:29.1.1+dfsg-1fixed
Debianerlangforky1:29.1.1+dfsg-1fixed
Debianerlangtrixie1:27.3.4.1+dfsg-1+deb13u3vulnerable
Debianerlangtrixie-security1:27.3.4.1+dfsg-1+deb13u4fixed
Debianerlangbookworm1:25.2.3+dfsg-1+deb12u4vulnerable
Debianerlangbookworm-security1:25.2.3+dfsg-1+deb12u1vulnerable
Ubuntuerlangpro1:22.0.7+dfsg-1build1vulnerable
Ubuntuerlangpro1:22.2+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.1+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.2+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.3+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.3+dfsg-2vulnerable
Ubuntuerlangpro1:22.2.4+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.2vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.3vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.4vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.5vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.5+esm1vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.5+esm2vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.5+esm3fixed
Ubuntuerlang22.041:23.2.6+dfsg-1build1vulnerable
Ubuntuerlang22.041:24.1.1+dfsg-1vulnerable
Ubuntuerlang22.041:24.1.4+dfsg-1vulnerable
Ubuntuerlang22.041:24.1.5+dfsg-1vulnerable
Ubuntuerlang22.041:24.1.5+dfsg-1ubuntu1vulnerable
Ubuntuerlang22.041:24.2+dfsg-1vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.1vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.2vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.3vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.4vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.5vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.6vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.7vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.8fixed
Ubuntuerlang24.041:25.2.3+dfsg-1vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu1vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu3vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.1vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.2vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.3vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.4vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.5vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.6vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.7vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.8fixed
Ubuntuerlang26.041:27.3.4.1+dfsg-1build1vulnerable
Ubuntuerlang26.041:27.3.4.3+dfsg-1vulnerable
Ubuntuerlang26.041:27.3.4.4+dfsg-1vulnerable
Ubuntuerlang26.041:27.3.4.6+dfsg-1vulnerable
Ubuntuerlang26.041:27.3.4.6+dfsg-1ubuntu0.1vulnerable
Ubuntuerlang26.041:27.3.4.6+dfsg-1ubuntu0.2fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianerlangsourcesid1:29.0.6+dfsg-1not yet assignedNot reported[1146603]
Debianerlangsourceforky1:29.0.6+dfsg-1not yet assignedNot reported[1146603]
Debianerlangsourcetrixie1:27.3.4.1+dfsg-1+deb13u4not yet assignedNot reported[1146603]
Debianerlangsourcebookworm(unfixed)not yet assignedNot reported[1146603]
Ubuntuerlangdebpro1:22.2.7+dfsg-1ubuntu0.5+esm3Not reportedUBUNTU-CVE-2026-74994Not reported
Ubuntuerlangdeb22.041:24.2.1+dfsg-1ubuntu0.8Not reportedUBUNTU-CVE-2026-74994Not reported
Ubuntuerlangdeb24.041:25.3.2.8+dfsg-1ubuntu4.8Not reportedUBUNTU-CVE-2026-74994Not reported
Ubuntuerlangdeb26.041:27.3.4.6+dfsg-1ubuntu0.2Not reportedUBUNTU-CVE-2026-74994Not reported

[Debian bug #1146603]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [erlang]Interessata
    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-asn1]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-base]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-common-test]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-crypto]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-debugger]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-dev]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-dialyzer]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-diameter]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-doc]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-edoc]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-eldap]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-erl-docgen]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-et]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-eunit]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-examples]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-ftp]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-inets]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-jinterface]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-manpages]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

Altri risultati

Osservato:

Riferimenti

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]