B
今週中
Apache JuneauのRestClientにおいて、HTTPリダイレクト時に認証ヘッダー（Authorization, Cookie等）が保持される脆弱性
📌 一言でいうと
Apache JuneauのRestClientにおいて、HTTPリダイレクト時に認証ヘッダー（Authorization, Cookie等）が保持される脆弱性が発見されました。これにより、悪意のあるサーバーにリダイレクトされた場合、機密性の高い認証情報が外部に漏洩する可能性があります。影響を受けるバージョンは9.2.0までであり、バージョン9.2.1へのアップデートが推奨されています。
🔍該当判定
- Apache Juneau（バージョン9.2.0以前）を自社システムで利用している
- Apache JuneauのRestClientを使用して、外部APIや他サーバーへリクエストを送信している
- Apache Juneauを利用し、AuthorizationヘッダーやCookieなどの認証情報を送信する実装を行っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Apache Juneauをバージョン9.2.1にアップデートしてください。独自のHttpClientを使用している場合は、自動リダイレクトを無効にするか、クロスオリジンリダイレクト時に認証ヘッダーを削除する実装を行ってください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Apache Juneau CVE-2026-73116 対応について
お疲れさまです。Apache Juneauの脆弱性に関する情報共有です。
■ 概要
Apache JuneauのRestClientがHTTPリダイレクト時に認証ヘッダーを保持し続けるため、リダイレクト先で認証情報（Authorization, Cookie, X-API-Key等）が漏洩する可能性があります。CVSS 10.0の極めて深刻な脆弱性です。
■ 影響範囲
- Apache Juneau: 〜 9.2.0
■ 対応手順
1. Apache Juneauをバージョン 9.2.1 へアップデートしてください。
2. 独自のHttpClientを実装している場合は、自動リダイレクトの無効化、またはクロスオリジンリダイレクト時のヘッダー削除設定を確認してください。
■ 参考情報
- NVD / Apache Juneau Security Advisory
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Apache Juneauの脆弱性に関する情報共有です。
■ 概要
Apache JuneauのRestClientがHTTPリダイレクト時に認証ヘッダーを保持し続けるため、リダイレクト先で認証情報（Authorization, Cookie, X-API-Key等）が漏洩する可能性があります。CVSS 10.0の極めて深刻な脆弱性です。
■ 影響範囲
- Apache Juneau: 〜 9.2.0
■ 対応手順
1. Apache Juneauをバージョン 9.2.1 へアップデートしてください。
2. 独自のHttpClientを実装している場合は、自動リダイレクトの無効化、またはクロスオリジンリダイレクト時のヘッダー削除設定を確認してください。
■ 参考情報
- NVD / Apache Juneau Security Advisory
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Apache Juneau CVE-2026-73116 Mitigation
Dear team,
We are sharing information regarding a critical vulnerability in Apache Juneau.
■ Overview
Apache Juneau's RestClient fails to strip credential headers (Authorization, Cookie, X-API-Key, etc.) during HTTP redirects. This could lead to credential leakage if the client is redirected to a malicious host. CVSS Score: 10.0.
■ Affected Versions
- Apache Juneau: through 9.2.0
■ Mitigation Steps
1. Upgrade Apache Juneau to version 9.2.1.
2. For applications using a custom HttpClient, ensure that automatic redirects are disabled or that credential headers are manually stripped on cross-origin redirects.
■ Reference
- NVD / Apache Juneau Security Advisory
Priority: High
Deadline: Immediate
Dear team,
We are sharing information regarding a critical vulnerability in Apache Juneau.
■ Overview
Apache Juneau's RestClient fails to strip credential headers (Authorization, Cookie, X-API-Key, etc.) during HTTP redirects. This could lead to credential leakage if the client is redirected to a malicious host. CVSS Score: 10.0.
■ Affected Versions
- Apache Juneau: through 9.2.0
■ Mitigation Steps
1. Upgrade Apache Juneau to version 9.2.1.
2. For applications using a custom HttpClient, ensure that automatic redirects are disabled or that credential headers are manually stripped on cross-origin redirects.
■ Reference
- NVD / Apache Juneau Security Advisory
Priority: High
Deadline: Immediate