CVE-2026-28564

Kritik

Açıklama

Apache IoTDB üzerinde Yetersiz Oturum Süresi Dolumu ve Yakalama-Yeniden Oynatma yoluyla Kimlik Doğrulama Atlatma zafiyeti bulunmaktadır. REST Temel Kimlik Doğrulaması, güncelliğini yitirmiş önbelleğe alınmış kimlik bilgilerini kabul etmektedir. Bu sorun, 1.0.0 ile 2.0.10 öncesindeki Apache IoTDB sürümlerini etkilemektedir. Kullanıcıların, sorunu gideren 2.0.10 sürümüne yükseltmeleri önerilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünApache IoTDB

Yayın10 Tem 2026

İlk görülme10 Tem 2026

Zayıflık türüCWE-613CWE-613 CWE-294CWE-294

Nasıl düzeltilir

Güncelleyin

Apache Software Foundation Apache IoTDB2.0.10 ya da sonraki bir sürüm

Üretici duyuruları

lists.apache.org/thread/l38wpy7flvvfwv4rkps87l5z8gprnfy0

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Apache Software Foundation Apache IoTDB	1.0.0 ≤ v < 2.0.10	2.0.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.