CVE-2026-24015: fallo crítico en Apache IoTDB
Apache IoTDB: Insecure Default Configuration Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Apache IoTDB viene con configuraciones predeterminadas inseguras que permiten a los atacantes acceder o controlar la base de datos sin autenticación adecuada. Esto es crítico porque la base de datos puede contener datos sensibles que necesitan protección.
Las versiones 1.0.0–1.3.6 y 2.0.0–2.0.6 de IoTDB contienen una configuración predeterminada insegura (CWE-1327) que habilita acceso no autenticado o no autorizado. La vulnerabilidad afecta instancias de base de datos implementadas con configuraciones predeterminadas; la explotación requiere acceso de red al servicio afectado. La explotación exitosa compromete confidencialidad e integridad de los datos.
En el mismo producto, de las más peligrosas a las menos.