CVE-2026-9057

WysokieCVSS 8.2

Opublikowano: 20/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

W Talend Administration Center wykryto problem z kontrolą dostępu, który pozwala użytkownikowi z uprawnieniami „View” na modyfikację adresu URL aktualizacji Talend Studio. Problem został rozwiązany w dostępnej już łatce.

Ocena ryzyka

Osoba z niskimi uprawnieniami może zmienić źródło aktualizacji, co może prowadzić do wstrzyknięcia złośliwego kodu do środowiska deweloperskiego.

Rekomendacja

Należy niezwłocznie zastosować dostępną łatkę dla Talend Administration Center.

Inne podatności w Talend Administration Center

CVE-2026-9056Średnie
Znaleziono podatność na przechowywany XSS w Talend Administration Center. Atakujący z uprawnieniami do zarządzania serwerami może przechować ładunek XSS, który może zostać wyzwolony przez innego użytkownika.

Oryginalny opis (angielski, źródło NVD)

A broken access control issue has been identified in the Talend Administration Center, that allows a user with “View” permission to modify the Talend Studio update URL. This issue was resolved in a patch, which is already available.