CVE-2026-59229
Təsvir
Legacy Pipe qəbul protokolu (handshake / sendPipeData), məlumatların yüklənməsi və silinməsi əməliyyatlarını yerinə yetirərkən sabit kodlaşdırılmış SUPER_USER (root) kimliyindən istifadə edir. Hədəf verilənlər bazalarında WRITE_DATA və ya DELETE_DATA icazələri OLMAYAN, yalnız SYSTEM səviyyəli imtiyazlara (məsələn, USE_PIPE və ya MAINTAIN) malik olan istifadəçi, Legacy Pipe API vasitəsilə xüsusi hazırlanmış PipeData mesajları göndərə bilər. Bu, məlumatların yüklənməsi/silinməsi əməliyyatlarının root olaraq icra edilməsinə səbəb olur və effektiv şəkildə IoTDB-nin icazə modelini tamamilə yan keçir. Bu problem Apache IoTDB-nin 2.0.0 versiyasından 2.0.11 versiyasına qədər olan hissəsinə təsir edir. İstifadəçilərə problemi aradan qaldıran 2.0.11 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- Apache Software Foundation Apache IoTDB2.0.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache IoTDB | 2.0.0 ≤ v < 2.0.11 | 2.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.