CVE-2026-59229
Açıklama
Legacy Pipe alıcı protokolü (handshake / sendPipeData), veri yükleme ve silme işlemlerini yürütürken sabit kodlanmış bir SUPER_USER (root) kimliği kullanmaktadır. Hedef veritabanlarında WRITE_DATA veya DELETE_DATA izinlerine sahip OLMAYAN ancak yalnızca SYSTEM düzeyinde ayrıcalıklara (USE_PIPE veya MAINTAIN gibi) sahip olan bir kullanıcı, Legacy Pipe API üzerinden özel olarak hazırlanmış PipeData mesajları göndererek veri yükleme/silme işlemlerinin root olarak yürütülmesini sağlayabilir; bu durum IoTDB'nin izin modelinin tamamen atlatılmasına yol açar. Bu sorun Apache IoTDB'yi etkilemektedir: 2.0.0 sürümünden 2.0.11 öncesine kadar. Kullanıcıların, sorunu gideren 2.0.11 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- Apache Software Foundation Apache IoTDB2.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache IoTDB | 2.0.0 ≤ v < 2.0.11 | 2.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.