CVE-2026-2254
Orta
Açıklama
Hitachi Vantara Pentaho Data Integration & Analytics'in 9.3.x ve 8.3.x dahil olmak üzere 10.2.0.6 ve 11.0.0.0 öncesindeki sürümleri, platform e-posta bildirimleriyle ilgili belirli API uç noktalarında ACL'leri uygulamamaktadır.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünHitachi Vantara Pentaho Data Integration And Analytics
Yayın27 May 2026
İlk görülme27 May 2026
Zayıflık türüCWE-732CWE-732
Nasıl düzeltilir
Güncelleyin
- hitachi vantara_pentaho_data_integration_and_analytics10.2.0.7, 11.0.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hitachi vantara_pentaho_data_integration_and_analytics | v < 10.2.0.7, 10.2.0.8 < v < 11.0.0.0, 8.3, 9.3 | 10.2.0.7, 11.0.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.