Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
cve-2026-25854 — Investigación de seguridad original y prueba de concepto para CVE-2026-25854, una vulnerabilidad de redirección abierta en configuraciones de clúster de Apache Tomcat, incluyendo análisis técnico y pasos de reproducción. | Kitploit
Herramientas/GitHubGitHub/gregk4sec/cve-2026-25854
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPapers e Investigación
GitHubgregk4sec/cve-2026-25854

cve-2026-25854

Investigación de seguridad original y prueba de concepto para CVE-2026-25854, una vulnerabilidad de redirección abierta en configuraciones de clúster de Apache Tomcat, incluyendo análisis técnico y pasos de reproducción.

Ver Repositorio
2hace 5 mesesAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Type: CVE Discoverer: gregk4sec Research: Original Status: Public

CVE-2026-25854 — Redirección abierta ocasional

Descubridor: gregk4sec (https://github.com/gregk4sec/cve)
Fecha de descubrimiento: 2026-01-30
Vendor afectado: Apache
Producto afectado: Tomcat 11.0.x / 10.1.x / 9.x
Severidad: 6.1 Media
CWE: CWE-601 Redirección de URL a sitio no confiable ('Open Redirect') Estado: En revisión / Corregido / Privado / Público ✅

Resumen

Cuando un nodo Tomcat en un clúster con el LoadBalancerDrainingValve estaba en estado deshabilitado (draining), una URL especialmente diseñada podía usarse para desencadenar una redirección a un URI elegido por el atacante.

Análisis técnico

Ver: analysis.md

Pasos de reproducción

  1. Configuración del entorno
  2. Condiciones de activación
  3. Comportamiento esperado vs. real
  4. Capturas de pantalla (opcional)

Prueba de concepto (PoC)

Los archivos de la PoC se encuentran en:

root@kitploit:~
./poc/

Nota: Parte del contenido de la PoC puede estar redactado o publicarse más adelante según los requisitos de divulgación.

Cronología de divulgación

Ver: timeline.md

Respuesta del vendor

Ver: ./vendor-response/

Referencias

  • Entrada CVE: https://nvd.nist.gov/vuln/detail/CVE-2026-25854
  • Aviso del vendor: https://lists.apache.org/thread/ghct3b6o74bp2vm7q875s1zh0dqrz3h0
  • Boletín de seguridad: https://tomcat.apache.org/security-11.html#Fixed_in_Apache_Tomcat_11.0.20
  • Investigación relacionada:

Atribución

Esta vulnerabilidad es un descubrimiento original de gregk4sec (https://github.com/gregk4sec/cve).
Repositorio: https://github.com/gregk4sec/cve

Descargar herramienta