یک آسیب‌پذیری امنیتی در Apache Sling Security Bundle شناسایی شده است که می‌تواند منجر به دور زدن مکانیزم‌های کنترلی شود. این مشکل در بخش ContentDispositionFilter رخ می‌دهد، جایی که این فیلتر تنها یک آدرس یا ساختار API خاص از یک منبع (Resource) را مدیریت می‌کند و این امر می‌تواند منجر به رفتارهای غیرمنتظره در دسترسی‌ها شود.
جزئیات فنی و نسخه‌های آسیب‌پذیر
این نقص امنیتی که با شناسه CVE-2026-94251 ثبت شده است، تمامی نسخه‌های Apache Sling Security Bundle پیش از 1.3.12 را تحت تأثیر قرار می‌دهد. در صورت عدم به‌روزرسانی، مهاجمان ممکن است بتوانند از طریق دستکاری در درخواست‌ها، محدودیت‌های اعمال شده توسط ContentDispositionFilter را دور بزنند.
راهکار اصلاحی
تیم توسعه Apache توصیه کرده است که تمامی کاربران و مدیران سیستم‌های مبتنی بر این چارچوب، در سریع‌ترین زمان ممکن به نسخه 1.3.12 ارتقا یابند. در این نسخه جدید، منطق فیلترینگ اصلاح شده و مشکل مذکور به‌طور کامل برطرف شده است.
- نسخه آسیب‌پذیر: قبل از 1.3.12
- نسخه اصلاح شده: 1.3.12
- شناسه: CVE-2026-94251
