CVE-2026-24015criticalCWE-1327

CVE-2026-24015: falha crítica em Apache IoTDB

Apache IoTDB: Insecure Default Configuration Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache IoTDB+ Monitorar org.apache.iotdb:iotdb-core

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.6%
Em resumo

O Apache IoTDB vem com configurações padrão inseguras que permitem que atacantes acessem ou controlem o banco de dados sem autenticação adequada. Isso é crítico porque o banco pode conter dados sensíveis que precisam de proteção.

Detalhe técnico

Versões 1.0.0–1.3.6 e 2.0.0–2.0.6 do IoTDB contêm configuração padrão insegura (CWE-1327) que possibilita acesso não autenticado ou não autorizado. A vulnerabilidade afeta instâncias do banco de dados implantadas com configurações padrão; a exploração requer acesso de rede ao serviço afetado. A exploração bem-sucedida compromete confidencialidade e integridade dos dados.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A vulnerability in Apache IoTDB. This issue affects Apache IoTDB: from 1.0.0 before 1.3.7, from 2.0.0 before 2.0.7. Users are recommended to upgrade to version 1.3.7 or 2.0.7, which fixes the issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Apache Software Foundation · Apache IoTDB
CVEs relacionadas — Apache IoTDB

No mesmo produto, das mais perigosas para as menos.

CVE-2023-46226CRITICALApache IoTDB: Remote Code Execution (RCE) risk via the UDFEPSS 1.9%CVE-2022-43766HIGHApache IoTDB prior to 0.13.3 allows DoSEPSS 1.6%CVE-2024-24780CRITICALApache IoTDB: Remote Code Execution with untrusted URI of User-defined functionEPSS 1.4%CVE-2022-38370—No authorization of DatabaseConnectController in grafana-connector. EPSS 1.4%CVE-2022-38369—Login check vulnerability by session IdEPSS 1.3%CVE-2023-24831CRITICALApache IoTDB grafana-connector Login Bypass VulnerabilityEPSS 1.2%