CVE-2026-24072Apache HTTP Server 2.4.66及更早版本被发现存在严重的权限提升漏洞。该漏洞源于服务器对.htaccess配置文件的处理存在缺陷，允许拥有本地文件写入权限的攻击者通过构造恶意的.htaccess文件，以httpd服务进程的身份读取服务器上的任意文件。攻击者无需用户交互即可利用此漏洞，可能导致敏感信息泄露、系统完整性受损等严重后果。官方已发布2.4.67版本修复了此问题，建议受影响用户立即进行升级。
该漏洞的核心在于Apache HTTP Server在解析用户自定义的.htaccess配置文件时，未能有效隔离低权限用户的配置指令与服务器主进程的执行上下文。在受影响的版本（2.4.66及更早）中，特定模块允许通过精心设计的指令突破沙箱限制。攻击者首先需要具备Web目录的文件写入权限（例如在共享主机环境或通过其他漏洞获得低权限账户），随后在目录下植入恶意.htaccess文件。当Apache服务进程处理该目录下的请求时，会加载并执行其中的恶意指令。利用这一漏洞，攻击者可以诱导httpd进程读取其本无权访问的系统敏感文件（如/etc/passwd、其他站点的源码或配置文件），从而实现从普通Web用户到httpd服务账户的权限提升。