CVE-2026-24713

Kritik

Açıklama

Apache IoTDB üzerinde Hatalı Girdi Doğrulaması zafiyeti bulunmaktadır. Bu sorun şu Apache IoTDB sürümlerini etkilemektedir: 1.0.0'dan 1.3.7 öncesine kadar ve 2.0.0'dan 2.0.7 öncesine kadar olan sürümler. Kullanıcıların, sorunu gideren 1.3.7 veya 2.0.7 sürümüne yükseltmeleri önerilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı55. yüzdelik%0,7

Ürün

Apache Iotdb

Yayın9 Mar 2026

İlk görülme9 Mar 2026

Zayıflık türüCWE-20Girdinin yetersiz doğrulanması

Nasıl düzeltilir

Güncelleyin

apache iotdb1.3.7, 2.0.7 ya da sonraki bir sürüm
org.apache.iotdb:iotdb-core1.3.7, 2.0.7 ya da sonraki bir sürüm

Üretici duyuruları

lists.apache.org/thread/vopgv6y2ccw403b0zv7rvojjrh7x1j5p

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache iotdb	1.0.0 ≤ v < 1.3.7, 2.0.0 ≤ v < 2.0.7	1.3.7, 2.0.7
org.apache.iotdb:iotdb-coreMaven	1.0.0 ≤ v < 1.3.7, 2.0.0 ≤ v < 2.0.7	1.3.7, 2.0.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.