CVE-2026-24014

Nome do Software Vulnerável e Versões Afetadas Apache IoTDB versões 1.3.3 até 2.0.7

Description A interface RPC interna do Apache IoTDB DataNode utilizada para criar instâncias de Trigger não valida adequadamente o nome do JAR do Trigger enviado ao construir um caminho de arquivo. Se a porta RPC interna do DataNode estiver exposta a uma rede não confiável, um invasor pode usar sequências de path traversal no nome do JAR para gravar arquivos fora do diretório de instalação do Trigger pretendido. Isso permite a gravação arbitrária de arquivos com as permissões do processo IoTDB.

Recommendations Atualizar para a versão 2.0.8.