CVE-2026-58663
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.6%
- CWE
- CWE-287
- KEV Durumu
- Hayır
Yayım tarihi: 21 Ekim 2026
Apache IoTDB'nin Thrift RPC hizmetinde bir kimlik doğrulama atlatma zafiyeti mevcuttur. Bu sorun Apache IoTDB'yi etkiler: 2.0.0'dan 2.0.11'e kadar olan sürümler. Kullanıcıların bu sorunu düzelttiği 2.0.11 sürümüne yükseltmeleri önerilir.
Orijinal açıklama (İngilizce)
An authentication bypass vulnerability exists in Apache IoTDB's Thrift RPC service This issue affects Apache IoTDB: from 2.0.0 before 2.0.11. Users are recommended to upgrade to version 2.0.11, which fixes the issue.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.