CVE-2026-25854 — 偶発的なオープンリダイレクト

発見者: gregk4sec (https://github.com/gregk4sec/cve)
発見日: 2026-01-30
影響を受けるベンダー: Apache
影響を受ける製品: Tomcat 11.0.x / 10.1.x / 9.x
深刻度: 6.1 Medium
CWE: CWE-601 信頼されないサイトへのURLリダイレクト（'オープンリダイレクト'） ステータス: 審査中 / 修正済み / 非公開 / 公開 ✅

---

概要

LoadBalancerDrainingValve を使用するクラスタ内の Tomcat ノードが無効（ドレイン）状態にある場合、特別に細工された URL を使用して、攻撃者が選択した URI へのリダイレクトをトリガーできる可能性があります。

---

技術分析

参照: analysis.md