PT-2026-69429

CVE-2026-42537

Publicado

2026-08-10

Atualizado

2026-08-12

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Apache Ranger versões anteriores a 2.9.0

Description A Execução Remota de Código é possível através de Injeção de URL JDBC. Isso ocorre quando uma aplicação não sanitiza adequadamente a URL JDBC, permitindo que um atacante injete parâmetros maliciosos que podem levar à execução de código arbitrário no servidor.

Recommendations Atualizar para a versão 2.9.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Andrew Rukin

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation

CWE-94: Improper Control of Generation of Code (\'Code Injection\')