PT-2026-41270 · Delphix · Delphix Continuous Data Connectors

Publicado 2026-05-15 · Atualizado 2026-05-15 · CVE-2026-8654

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Delphix Continuous Data connectors (versões afetadas não especificadas)

Descrição A validação inadequada de entrada nos conectores Delphix Continuous Data, incluindo os conectores IBM Db2, MongoDB, PostgreSQL, MySQL e Oracle EBS, permite que um usuário autenticado execute comandos arbitrários do sistema operacional no host de staging ou de destino.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-8654

Produtos afetados

Delphix Continuous Data Connectors

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2026-8654 · Nota de Segurança
• https://t.me/CVEtracker/53890 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2055216214666858770 · Publicação no Twitter
• https://twitter.com/f1tym1/status/2055268152808772083 · Publicação no Twitter
• https://twitter.com/f1tym1/status/2055215280725324005 · Publicação no Twitter
• https://t.me/cveNotify/163585 · Publicação no Telegram
• https://portal.perforce.com/s/cve/a91Qi000002z78HIAQ/authenticated-os-command-injection-in-delphix-continuous-data-connectors · Aviso do Fabricante