CVE-2026-6264
Açıklama
Talend JobServer ve Talend Runtime'daki kritik bir güvenlik açığı, JMX izleme portu üzerinden kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırılmasına izin vermektedir. Saldırı vektörü, Talend JobServer'ın JMX izleme portudur. Talend JobServer için bu açık, izleme portu için TLS istemci kimlik doğrulaması zorunlu kılınarak hafifletilebilir; ancak tam çözüm için yamanın uygulanması gerekir. Talend ESB Runtime için ise açıklık, varsayılan olarak R2024-07-RT yamasıyla birlikte devre dışı bırakılan JobServer JMX izleme portunun kapatılmasıyla hafifletilebilir.
Nasıl düzeltilir
- Talend Talend JobServerTPS-6017, TPS-6018 ya da sonraki bir sürüm
- Talend Talend Runtime8.0.1.R2026-01-RT, 7.3.1-R2026-01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Talend Talend JobServer | 8.0 ≤ v < TPS-6017, 7.3 ≤ v < TPS-6018 | TPS-6017, TPS-6018 |
| Talend Talend Runtime | 8.0 ≤ v < 8.0.1.R2026-01-RT, 7.3 ≤ v < 7.3.1-R2026-01 | 8.0.1.R2026-01-RT, 7.3.1-R2026-01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.