Sploitus 利用聚合·· 4 小时前精选AI 评分83
Apache Tomcat Tribes EncryptInterceptor 绕过致免认证 RCE 的 CVE-2026-34486 复现脚本
CVE-2026-34486---unauthenticated-RCE-via-Java-deserialization exploit
AI 导读
公开的复现项目针对 Apache Tomcat Tribes 集群中 EncryptInterceptor 的 fail-open 绕过问题 CVE-2026-34486，可经 Java 反序列化实现免认证 RCE。
为什么值得看
复现脚本把 Tomcat Tribes 的 EncryptInterceptor 绕过与 CC6 反序列化链串成一条命令，可对照验证自家集群端口。
来源：Sploitus 利用聚合 · sploitus.com