KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2026-34486 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache Tomcat 是一个Java Web 应用服务器，由于官方在修复CVE-2026-29146时导致疏漏，引入了新的代码缺陷，导致未成功解密的集群消息继续进入后续处理流程，从而绕过加密保护，并且可以造成反序列化。因此在CVE-2026-34486中，攻击者在可访问到集群端口的情况下可构造恶意请求执行任意代码，控制服务器。官方已发布安全更新，建议升级至最新版本。
影响范围
Apache Tomcat 11.0.20
Apache Tomcat 10.1.53
Apache Tomcat 9.0.116
影响范围
应用：apache tomcat（版本 10.1.53）
应用：apache tomcat（版本 11.0.20）
应用：apache tomcat（版本 9.0.116）
解决方案
1、建议升级Tomcat至最新版本。
2、若使用集群模式，请利用安全组设置集群监听端口（默认4000）仅对可信地址开放。
参考信息
https://access.redhat.com/errata/RHSA-2026:36787
https://access.redhat.com/errata/RHSA-2026:36788
https://access.redhat.com/errata/RHSA-2026:36789
https://access.redhat.com/errata/RHSA-2026:36790
https://access.redhat.com/errata/RHSA-2026:36876
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。