CVE-2026-9437
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
Podatność w DTStack Taier 1.4.0. Funkcja Runtime.exec w komponencie REST API umożliwia wstrzyknięcie poleceń systemu operacyjnego przez argument sqlText. Atak zdalny, exploit publiczny.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne polecenia na serwerze Taier, co prowadzi do pełnej kompromitacji systemu i danych.
Rekomendacja
Zaktualizuj DTStack Taier do wersji zawierającej poprawkę lub zastosuj tymczasowe reguły WAF blokujące złośliwe żądania.
Inne podatności w DTStack Taier
Zobacz wszystkie- CVE-2026-19763Niskie
W systemie DTStack Taier w wersji 1.4.0 wykryto podatność w funkcji FileUtils.deleteDirectory pliku ClusterController.java. Manipulacja argumentem clusterName powoduje przejście ścieżki (path traversal). Atak możliwy zdalnie.
- CVE-2026-19762Wysokie
W systemie DTStack Taier 1.4.0 stwierdzono podatność na przechodzenie po ścieżkach (path traversal) w funkcji Paths.ge w pliku FileChunkController.java w komponencie Chunk-Check Endpoint. Manipulacja argumentem Name umożliwia dostęp do plików poza dozwolonym katalogiem. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.
- CVE-2026-19761Średnie
W systemie DTStack Taier w wersji 1.4.0 wykryto podatność w funkcji MultipartFile.getOriginalFilename pliku UploadController.java. Manipulacja argumentem File prowadzi do przejścia ścieżki (path traversal). Atak może być przeprowadzony zdalnie.
- CVE-2026-11618Wysokie
DTStack Taier do wersji 1.4.0 zawiera podatność w funkcji preHandle w pliku LoginInterceptor.java, dotyczącą punktu końcowego testowania połączenia źródła. Możliwe jest zdalne wykorzystanie tej luki do obejścia uwierzytelniania. Exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in DTStack Taier 1.4.0. This affects the function Runtime.exec of the component REST API. The manipulation of the argument sqlText leads to os command injection. The attack is possible to be carried out remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.