PT-2026-41540
CVE-2026-8750
·
تاريخ النشر
2026-05-17
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
h2oai h2o-3 الإصدارات السابقة لـ 7402
الوصف
توجد مشكلة في الكشف عن المعلومات عن بُعد داخل واجهة برمجة التطبيقات (API) ImportFile. يقع الخلل في الدالة
importFiles() في الملف h2o-core/src/main/java/water/persist/PersistNFS.java، مما يسمح للمهاجم بالوصول عن بُعد إلى المعلومات الحساسة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، يُنصح بتقييد استخدام الدالة
importFiles() ضمن واجهة برمجة التطبيقات (API) ImportFile لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾