#CVE-2026-50627

NVD の情報

The JwtAccessTokenValidator class in Apache CXF fails to validate the 'aud' (Audience) claims of incoming JWT access tokens. This allows a JWT issued for one Resource Server to be successfully replayed against a completely different Resource Server, leading to Token Confusion/Routing attacks. Users are recommended to upgrade to versions 4.2.2 or 4.1.7 or 3.6.12, which fixes this issue.

公開日

2026-06-12

最終更新（NVD）

2026-11-05

NVD の状態

Analyzed

脆弱性の種類

CWE-289、CWE-303

深刻度（CVSS）

• 9.1 CriticalCVSS 3.1／主／評価：nvd@nist.govCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
• 9.1 CriticalCVSS 3.1／副／評価：134c704f-9b21-4f2e-91b3-4a467353bcc0CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
• 8.1 HighCVSS 3.1／副／評価：0b0ca135-0b70-47e7-9f44-1890c2a1c46cCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

悪用の状況

CISA KEV には掲載されていません（掲載されていないことは、悪用されていないことの証明ではありません）。

EPSS：今後30日に悪用される推定確率 4.52%（全体の上位 8.4%、評価日 2026-11-05）

解消方法

• Apache CXF のバージョンアップ4.2.2 / 4.1.7 / 3.6.12 以降根拠：公告（編集部の転記）
• redhat build of apache camel のバージョンアップ4.18.1 以上根拠：NVD の条件から推定

「NVD の条件から推定」は、NVD が影響ありとする版の上限から読み取ったもので、修正版とは限りません。「解消方法の情報なし」は、修正が無いという意味ではありません。必ずベンダーの公告で確認してください。

影響を受ける製品と版（NVD の条件）

版の範囲は NVD の条件上の影響範囲です。修正版とは限りません。修正版はベンダーの公告で確認してください。

編集部の記載（レポート掲載時）

レポートの編集部がベンダー公告などから転記した内容です。検証済みの値ではないため、必ず出典で確認してください。

参照（NVD）

• https://lists.apache.org/thread/0jfzz9q992957b99tw7hodcqjfyxwb1mベンダー公告
• http://www.openwall.com/lists/oss-security/2026/06/11/4Mailing List、第三者の公告
• https://access.redhat.com/errata/RHSA-2026:37390第三者の公告
• https://access.redhat.com/security/cve/CVE-2026-50627第三者の公告
• https://bugzilla.redhat.com/show_bug.cgi?id=2488298課題管理、第三者の公告
• https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-50627.json第三者の公告