Skip to content
OpenAdvisories
Medium WID-SEC-2026-3201 1 CVE

Apache Ant: Schwachstelle ermöglicht Manipulation von Daten

Published Sep 6, 2026 · Updated Oct 28, 2026 · Revision 6 · de-DE

Vendor: amazon Vendor: Apache Vendor: IBM Vendor: Red Hat Vendor: SUSE Product: Ant Product: Enterprise Linux Product: Linux 2 Product: MQ Product: openSUSE Product: QRadar SIEM Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Ant ausnutzen, um Daten zu manipulieren.

Product

Apache Ant ist ein Werkzeug zum automatisierten Erzeugen von ausführbaren Computerprogrammen aus Quelltexten.

Vulnerabilities 1

  • High 7.4
    CVE-2026-78254

    Apache Ant: Path traversal in ftp and scp tasks allows arbitrary file write

    The ftp and scp tasks of Apache Ant can download files from a remote server. A malicious server can provide relative paths that allow it to write outside of the dedicated target directory for the download, making it possible to overwrite files of the attacker…

    Apache Software Foundation Apache Ant ant ant Debian Ubuntu Azure Linux Alpine

Revision history

  1. #6

    Neue Updates von IBM aufgenommen

  2. #5

    Neue Updates von Amazon aufgenommen

  3. #4

    Neue Updates von Red Hat aufgenommen

  4. #3

    Neue Updates von IBM aufgenommen

  5. #2

    Neue Updates von openSUSE aufgenommen

  6. #1

    Initiale Fassung

References