CVE-2026-118196：Allura OAuth1 重绑定漏洞（至 1.22.0）

CVE-2026-118196: Apache Allura: OAuth1 rebinding

推荐理由

Allura 上线并在用 OAuth1 的团队注意：这是 critical 漏洞，公告明确受影响到 1.22.0。请尽快将 Apache Allura 升级到 1.22.1 以修复，检查是否存在未升级的实例。

Posted by Dave Brondsema on Nov 06

由 Dave Brondsema 于 11 月 06 日发布

Severity: critical

严重性：critical

Affected versions:

受影响的版本：

Description:

描述：

OAuth 1 rebinding vulnerability in Apache Allura.

Apache Allura 中 OAuth 1 重新绑定漏洞。

This issue affects Apache Allura: through 1.22.0.

此问题影响 Apache Allura：通过 1.22.0。

Users are recommended to upgrade to version 1.22.1, which fixes the issue.

建议用户升级到 1.22.1 版本，该版本修复了该问题。

Credit:

致谢：

hataehoon (reporter)

hataehoon（报告者）

References:

参考：

https://allura.apache.org/

https://www.cve.org/CVERecord?id=CVE-2026-118196

看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力