CVE-2026-15512

ŚrednieCVSS 6.3

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

W pig-mesh Pig do wersji 3.9.2 wykryto podatność na wstrzykiwanie kodu w komponencie pig-codegen. Problem dotyczy nieokreślonej funkcjonalności pliku GeneratorServiceImpl.java. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Organizacja narażona jest na zdalne wykonanie nieautoryzowanego kodu, co może prowadzić do przejęcia kontroli nad systemem, kradzieży danych lub zakłócenia działania usług.

Rekomendacja

Należy natychmiast zaktualizować pig-mesh Pig do wersji nowszej niż 3.9.2, jeśli taka jest dostępna, lub zastosować tymczasowe zabezpieczenia, takie jak filtrowanie wejścia i ograniczenie dostępu do komponentu pig-codegen.

Inne podatności w pig-mesh Pig

CVE-2026-115997Średnie
W bibliotece pig-mesh pig do wersji 4.1.0 wykryto podatność typu SQL injection w funkcji orderItem.getColumn w pliku SqlFilterArgumentResolver.java. Manipulacja argumentami ascs/descs pozwala na wstrzyknięcie SQL, a atak można przeprowadzić zdalnie. Exploit został opublikowany i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in pig-mesh Pig up to 3.9.2. Affected by this issue is some unknown functionality of the file \pig-master\pig-visual\pig-codegen\src\main\java\com\pig4cloud\pig\codegen\service\impl\GeneratorServiceImpl.java of the component pig-codegen. Such manipulation leads to code injection. It is possible to launch the attack remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS