PT-2026-69430

CVE-2026-44416

Publicado

2026-08-10

Atualizado

2026-08-17

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Apache Ranger versões anteriores a 2.9.0

Description A Execução Remota de Código é possível através da instanciação arbitrária de classes no componente plugin-schema-registry. A instanciação arbitrária de classes ocorre quando uma aplicação cria uma instância de uma classe especificada por entrada fornecida pelo usuário, o que pode levar à execução de código não autorizado.

Recommendations Atualizar para a versão 2.9.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

CWE-470: Use of Externally-Controlled Input to Select Classes or Code (\'Unsafe Reflection\')

Identificadores relacionados