PT-2026-47630 · Dtstack · Taier

Anch0R · Publicado 2026-06-09 · Atualizado 2026-06-09 · CVE-2026-11618

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas DTStack Taier versões anteriores a 1.4.0

Description Um problema no Source Connection Test Endpoint permite que atacantes remotos realizem manipulações que levam à autenticação inadequada. A falha existe na função preHandle() localizada no arquivo taier-data-develop/src/main/java/com/dtstack/taier/develop/interceptor/LoginInterceptor.java.

Recommendations Aplicar a correção f95389e7f74acec42bcee079a616aaa06f9551d2 nas versões anteriores a 1.4.0.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2026-11618

Produtos afetados

Taier

Referências · 9

• 🔥 https://github.com/DTStack/Taier/issues/1194 · Exploit
• https://github.com/DTStack/Taier/commit/f95389e7f74acec42bcee079a616aaa06f9551d2 · Correção
• https://vuldb.com/cve/CVE-2026-11618 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-11618 · Nota de Segurança
• https://github.com/DTStack/Taier · Nota
• https://vuldb.com/vuln/369299 · Nota
• https://vuldb.com/submit/834008 · Nota
• https://t.me/cveNotify/166640 · Publicação no Telegram
• https://vuldb.com/vuln/369299/cti · Nota