PT-2026-24048 · Apache · Apache Iotdb

Yongzhi Liu · CVE-2026-24713 · Publicado 2026-03-09 · Atualizado 2026-03-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Apache IoTDB versões 1.0.0 a 1.3.6 Apache IoTDB versões 2.0.0 a 2.0.6

Descrição Existe um problema de validação inadequada de entrada no Apache IoTDB. O problema impacta a capacidade do software de tratar corretamente os dados fornecidos pelo usuário, podendo resultar em comportamento inesperado ou comprometimentos de segurança.

Recomendações Atualize para a versão 1.3.7. Atualize para a versão 2.0.7.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-917

CWE-20

Identificadores relacionados

CVE-2026-24713

GHSA-6W48-2G9J-V9Q5

Produtos afetados

Apache Iotdb

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/24xxx/CVE-2026-24713.json · Exploit
• https://github.com/apache/iotdb/releases/tag/v1.3.7 · Nota
• https://github.com/apache/iotdb/releases/tag/v2.0.7 · Nota
• https://github.com/apache/iotdb/compare/v2.0.6...v2.0.7 · Nota
• https://github.com/apache/iotdb · Nota
• https://github.com/apache/iotdb/compare/v1.3.6...v1.3.7 · Nota
• https://github.com/apache/iotdb/commit/8fbfddc5f83771f1b339c457de597fe877f686d2 · Nota
• https://osv.dev/vulnerability/GHSA-6w48-2g9j-v9q5 · Aviso do Fabricante
• https://lists.apache.org/thread/vopgv6y2ccw403b0zv7rvojjrh7x1j5p · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-24713 · Aviso do Fabricante
• https://twitter.com/oss_security/status/2030919176122970124 · Publicação no Twitter
• http://openwall.com/lists/oss-security/2026/03/09/4 · Nota
• https://twitter.com/CVEarity/status/2031005708922273880 · Publicação no Twitter
• https://t.me/CVEtracker/46884 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2031122559941382370 · Publicação no Twitter