CVE-2026-40005

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: —
CWE: CWE-22
KEV Durumu: Hayır

Yayım tarihi: 10 Temmuz 2026

Apache IoTDB'de bir Pathname'in Kısıtlı Bir Dizine ('Path Traversal') Gerekçesiyle Yanlış Sınırlaması zafiyeti mevcuttur. Saldırgan, IoTDB işlemi yazma izni olan herhangi bir yerde güvensiz API ile keyfi dosyalar yazabilir. Bu sorun Apache IoTDB'yi etkiler: 1.0.0'dan 2.0.10'a kadar. Kullanıcıların bu sorunu çözen 2.0.10 sürümüne yükseltmeleri önerilir.

Orijinal açıklama (İngilizce)

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Apache IoTDB. An attacker can write arbitrary files anywhere the IoTDB process has write permissions with unsafe API. This issue affects Apache IoTDB: from 1.0.0 before 2.0.10. Users are recommended to upgrade to version 2.0.10, which fixes the issue.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.