PT-2026-43485 · Hitachi Vantara · Pentaho Data Integration & Analytics

Dan Begey · Publicado 2026-05-27 · Atualizado 2026-05-27 · CVE-2026-2255

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Hitachi Vantara Pentaho Data Integration & Analytics versões anteriores a 10.2.0.6 Hitachi Vantara Pentaho Data Integration & Analytics versões anteriores a 11.0.0.0

Description Credenciais de clusters Hadoop são expostas em texto simples através da 'Cluster Test API'. Embora essas credenciais não devam estar explicitamente visíveis para o usuário, elas podem ser utilizadas para enviar tarefas sob a mesma conta por meio da API de backend.

Recommendations Atualize para a versão 10.2.0.6 ou posterior. Atualize para a versão 11.0.0.0 ou posterior.

Correção

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2026-2255

Produtos afetados

Pentaho Data Integration & Analytics

Referências · 4

• https://t.me/CVEtracker/55069 · Publicação no Telegram
• https://support.pentaho.com/hc/en-us/articles/45672235545101--Resolved-Hitachi-Vantara-Pentaho-Data-Integration-Analytics-Insufficiently-Protected-Credentials-Versions-before-10-2-0-6-and-11-0-0-0-Impacted-CVE-2026-2255 · Nota
• https://t.me/cveNotify/164792 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-2255 · Nota de Segurança