CVE-2026-11618
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
DTStack Taier do wersji 1.4.0 zawiera podatność w funkcji preHandle w pliku LoginInterceptor.java, dotyczącą punktu końcowego testowania połączenia źródła. Możliwe jest zdalne wykorzystanie tej luki do obejścia uwierzytelniania. Exploit został publicznie ujawniony.
Ocena ryzyka
Atakujący może zdalnie ominąć uwierzytelnianie i uzyskać nieautoryzowany dostęp do systemu, co może prowadzić do kradzieży danych lub manipulacji.
Rekomendacja
Zaleca się natychmiastowe zastosowanie łatki (commit f95389e7f74acec42bcee079a616aaa06f9551d2) lub aktualizację do wersji zawierającej poprawkę.
Inne podatności w DTStack Taier
Zobacz wszystkie- CVE-2026-19763Niskie
W systemie DTStack Taier w wersji 1.4.0 wykryto podatność w funkcji FileUtils.deleteDirectory pliku ClusterController.java. Manipulacja argumentem clusterName powoduje przejście ścieżki (path traversal). Atak możliwy zdalnie.
- CVE-2026-19762Wysokie
W systemie DTStack Taier 1.4.0 stwierdzono podatność na przechodzenie po ścieżkach (path traversal) w funkcji Paths.ge w pliku FileChunkController.java w komponencie Chunk-Check Endpoint. Manipulacja argumentem Name umożliwia dostęp do plików poza dozwolonym katalogiem. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.
- CVE-2026-19761Średnie
W systemie DTStack Taier w wersji 1.4.0 wykryto podatność w funkcji MultipartFile.getOriginalFilename pliku UploadController.java. Manipulacja argumentem File prowadzi do przejścia ścieżki (path traversal). Atak może być przeprowadzony zdalnie.
- CVE-2026-9437Średnie
Podatność w DTStack Taier 1.4.0. Funkcja Runtime.exec w komponencie REST API umożliwia wstrzyknięcie poleceń systemu operacyjnego przez argument sqlText. Atak zdalny, exploit publiczny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in DTStack Taier up to 1.4.0. The affected element is the function preHandle of the file taier-data-develop/src/main/java/com/dtstack/taier/develop/interceptor/LoginInterceptor.java of the component Source Connection Test Endpoint. Executing a manipulation can lead to improper authentication. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized. This patch is called f95389e7f74acec42bcee079a616aaa06f9551d2. A patch should be applied to remediate this issue.