PT-2026-120525
CVE-2026-59562
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Apache IoTDB الإصدارات من 2.0.0 إلى 2.0.10
الوصف
يوجد خلل في المصادقة لوظيفة حرجة، مما قد يسمح بتنفيذ رموز عن بُعد واجتياز المسار غير المصرح به في legacy pipe sendFile RPC.
التوصيات
التحديث إلى الإصدار 2.0.11.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾