PT-2026-41542
CVE-2026-8752
·
تاريخ النشر
2026-05-17
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 4.0
5.5
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
h2oai h2o-3 الإصدارات الأقدم من 7402
الوصف
تسمح ثغرة أمنية في معالج Rapids setproperty Primitive Handler للمهاجمين عن بُعد بإجراء عمليات تلاعب تؤدي إلى ضعف ضوابط الوصول وتنفيذ التعليمات البرمجية عن بُعد. تؤثر هذه المشكلة بشكل خاص على الدالة
exec() الموجودة في الملف h2o-core/src/main/java/water/rapids/ast/prims/misc/AstSetProperty.java.التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾