Katalog CVE
CVE-2026-55799
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.34%
Percentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w GraalScriptEngineCreator w Apache Ranger w wersjach do 2.8.0. Zaleca się aktualizację do wersji 2.9.0, która naprawia ten problem.
Ocena ryzyka
Zdalne wykonanie kodu może umożliwić atakującemu pełne przejęcie systemu, co stanowi krytyczne zagrożenie dla bezpieczeństwa i integralności danych.
Rekomendacja
Natychmiast zaktualizuj Apache Ranger do wersji 2.9.0 lub nowszej oraz ogranicz dostęp do komponentów wykonujących skrypty.
Oryginalny opis (angielski, źródło NVD)
Remote Code Execution Vulnerability in GraalScriptEngineCreator in Apache Ranger <= 2.8.0 Users are recommended to upgrade to version 2.9.0, which fixes this issue.