CVE-2026-42537

KrytyczneCVSS 9.8

Opublikowano: 10/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Podatność zdalnego wykonania kodu poprzez wstrzyknięcie w URL JDBC w Apache Ranger do wersji 2.8.0. Zalecane jest uaktualnienie do wersji 2.9.0.

Atakujący może wykorzystać wstrzyknięcie w URL JDBC do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem.

Należy niezwłocznie zaktualizować Apache Ranger do wersji 2.9.0 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Remote Code Execution via JDBC URL Injection in Apache Ranger <= 2.8.0 Users are recommended to upgrade to version 2.9.0, which fixes this issue.