CVE-2026-24014
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-284
- KEV Durumu
- Hayır
Yayım tarihi: 6 Temmuz 2026
Etkilenen: apache iotdb
Apache IoTDB DataNode'un, Tetikleyici örnekleri oluşturmak için kullanılan dahili RPC arabirimi, yüklü Tetikleyici JAR adını, yeterli doğrulama olmadan bir dosya yolu oluşturmak için kullanır. İç DataNode RPC bağlantı noktası güvenilmeyen bir ağa maruz kalırsa, bir saldırgan JAR adını kullanarak dosya yolunda gezinti dizilerini kullanabilir ve Tetikleyici kurulum dizininin dışında dosyalar yazabilir. Bu, IoTDB işlemi izinleriyle keyfi dosya yazma izin verebilir. Bu sorun, Apache IoTDB'yi etkiler: 1.3.3'ten önce 2.0.8'e kadar. Kullanıcıların, sorunu çözen 2.0.8 sürümüne yükseltmeleri önerilir.
Orijinal açıklama (İngilizce)
Apache IoTDB DataNode’s internal RPC interface for creating Trigger instances uses the uploaded Trigger JAR name to build a file path without sufficient validation. If the internal DataNode RPC port is exposed to an untrusted network, an attacker may use path traversal sequences in the JAR name to write files outside the intended Trigger installation directory. This could allow arbitrary file write with the permissions of the IoTDB process. This issue affects Apache IoTDB: from 1.3.3 before 2.0.8. Users are recommended to upgrade to version 2.0.8, which fixes the issue.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.