Katalog CVE
CVE-2026-44416
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.58%
Percentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu poprzez dowolną instancję klasy w komponencie plugin-schema-registry w Apache Ranger do wersji 2.8.0. Zalecane jest uaktualnienie do wersji 2.9.0.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na serwerze, co może prowadzić do pełnej kompromitacji systemu i danych.
Rekomendacja
Należy niezwłocznie zaktualizować Apache Ranger do wersji 2.9.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Remote Code Execution via Arbitrary Class Instantiation in plugin-schema-registry component in Apache Ranger <= 2.8.0. Users are recommended to upgrade to version 2.9.0, which fixes this issue.