CVE-2026-40005
Kritik
Açıklama
Apache IoTDB üzerinde kısıtlanmış bir dizine yönelik yol adının uygun şekilde sınırlandırılmaması ('Path Traversal') zafiyeti bulunmaktadır. Bir saldırgan, güvenli olmayan API ile IoTDB sürecinin yazma izinlerine sahip olduğu herhangi bir yere rastgele dosyalar yazabilir. Bu sorun Apache IoTDB'nin 1.0.0 sürümünden 2.0.10 öncesindeki sürümlerini etkilemektedir. Kullanıcıların, sorunu gideren 2.0.10 sürümüne yükseltmeleri önerilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünApache IoTDB
Yayın10 Tem 2026
İlk görülme10 Tem 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- Apache Software Foundation Apache IoTDB2.0.10 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache IoTDB | 1.0.0 ≤ v < 2.0.10 | 2.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.