CVE-2026-2254
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Hitachi Vantara Pentaho Data Integration & Analytics w wersjach przed 10.2.0.6 i 11.0.0.0, w tym 9.3.x i 8.3.x, nie stosuje list kontroli dostępu (ACL) na niektórych punktach końcowych API związanych z powiadomieniami e-mail platformy.
Ocena ryzyka
Nieuwierzytelnieni lub nieuprawnieni użytkownicy mogą uzyskać dostęp do funkcji powiadomień e-mail, co może prowadzić do wycieku informacji lub nieautoryzowanych działań.
Rekomendacja
Zaktualizuj Hitachi Vantara Pentaho do wersji 10.2.0.6, 11.0.0.0 lub nowszej.
Inne podatności w Hitachi Vantara Pentaho
Zobacz wszystkie- CVE-2026-2255Średnie
Hitachi Vantara Pentaho Data Integration & Analytics w wersjach przed 10.2.0.6 i 11.0.0.0 (w tym 9.3.x i 8.3.x) ujawnia poświadczenia klastra Hadoop w postaci jawnego tekstu przez API Cluster Test. Użytkownik może wykorzystać te poświadczenia do przesyłania zadań przez backend API.
- CVE-2026-2253Wysokie
Hitachi Vantara Pentaho Data Integration & Analytics w wersjach przed 10.2.0.7 i 11.0.0.0, w tym 9.3.x i 8.3.x, nie zapobiega rozwiązywaniu zewnętrznych encji przez niektóre parsery XML.
Oryginalny opis (angielski, źródło NVD)
Hitachi Vantara Pentaho Data Integration & Analytics versions before 10.2.0.6 and 11.0.0.0, including 9.3.x and 8.3.x, does not apply ACLs on certain API endpoints related to platform mail notfications.