PT-2026-24047 · Apache · Apache Iotdb

Bugbunny_Ai + 1 · Publicado 2026-03-09 · Atualizado 2026-03-18 · CVE-2026-24015

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Apache IoTDB versões 1.0.0 a 1.3.6 Apache IoTDB versões 2.0.0 a 2.0.6

Descrição Existe uma vulnerabilidade de segurança no Apache IoTDB. Recomenda-se que os usuários atualizem para uma versão corrigida para resolver o problema.

Recomendações Atualize para a versão 1.3.7. Atualize para a versão 2.0.7.

Correção

Enumeração de Fraquezas

CWE-1327

Identificadores relacionados

CVE-2026-24015

GHSA-74CF-PGH9-M5Q2

Produtos afetados

Apache Iotdb

Referências · 16

• https://github.com/apache/iotdb/compare/v2.0.6...v2.0.7 · Nota
• https://github.com/apache/iotdb/releases/tag/v1.3.7 · Nota
• https://github.com/apache/iotdb/releases/tag/v2.0.7 · Nota
• https://github.com/apache/iotdb · Nota
• https://github.com/apache/iotdb/compare/v1.3.6...v1.3.7 · Nota
• https://twitter.com/CVEarity/status/2031005560532037903 · Publicação no Twitter
• https://lists.apache.org/thread/j769ywdqm46zl3oz5lbffsldklg0ow7p · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2026/03/09/5 · Nota
• https://twitter.com/oss_security/status/2030919176122970124 · Publicação no Twitter
• https://twitter.com/leak_ix/status/2034312727741472934 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2030908309658538442 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2031122560960667956 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-24015 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-24015 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-74cf-pgh9-m5q2 · Aviso do Fabricante