CVE-2026-19826

Nome do Software Vulnerável e Versões Afetadas alldatacenter alldata versões anteriores a 0.6.9

Description Um problema de desserialização remota existe no componente xxl-rpc Listener, especificamente na função Hessian2Input.readObject() localizada no arquivo /serialize/impl/HessianSerializer.java. A desserialização ocorre quando dados não confiáveis são processados, potencialmente permitindo que um invasor remoto execute ações não autorizadas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o acesso à função Hessian2Input.readObject() dentro do componente xxl-rpc Listener.