CVE-2026-40007
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
W Apache IoTDB wykryto podatność polegającą na niekontrolowanej rekurencji i wyczerpaniu zasobów. Gdy opcja pipe_air_gap_receiver_enabled=true, metoda readLength w AirGap receiver wywołuje się rekurencyjnie bez ograniczenia głębokości przy każdym rozpoznaniu prefiksu języka E w danych z gniazda. Nieuwierzytelniony atakujący może wysłać strumień powtarzających się prefiksów, powodując przepełnienie stosu JVM i błąd StackOverflowError.
Ocena ryzyka
Atakujący może zdalnie doprowadzić do awarii wątku odbiornika AirGap, co skutkuje przerwaniem działania usługi (DoS) i potencjalną utratą dostępności systemu IoTDB.
Rekomendacja
Należy niezwłocznie zaktualizować Apache IoTDB do wersji 2.0.10 lub nowszej, która zawiera poprawkę eliminującą niekontrolowaną rekurencję.
Inne podatności w Apache IoTDB
Zobacz wszystkie- CVE-2026-59562Krytyczne
W Apache IoTDB w wersjach od 2.0.0 przed 2.0.11 występuje brak uwierzytelniania dla krytycznej funkcji. Luka może pozwolić na nieautoryzowany dostęp do istotnej funkcjonalności systemu.
- CVE-2026-58663Krytyczne
W usłudze Thrift RPC Apache IoTDB w wersjach od 2.0.0 przed 2.0.11 występuje luka umożliwiająca obejście uwierzytelniania. Może ona pozwolić atakującemu na uzyskanie dostępu bez ważnych poświadczeń.
- CVE-2026-40008Krytyczne
Podatność w Apache IoTDB umożliwia zdalne wykonanie kodu poprzez niebezpieczne odbicie (unsafe reflection). Procesor potoku odczytuje w pełni kwalifikowaną nazwę klasy Java i tworzy jej instancję za pomocą Class.forName().newInstance() bez żadnej walidacji lub listy dozwolonych klas.
- CVE-2026-40005Krytyczne
W Apache IoTDB wykryto podatność polegającą na nieprawidłowym ograniczeniu ścieżki do zastrzeżonego katalogu (Path Traversal). Atakujący może zapisywać dowolne pliki w lokalizacjach, do których proces IoTDB ma uprawnienia zapisu, korzystając z niebezpiecznego API.
- CVE-2026-28564Krytyczne
W Apache IoTDB wykryto podatność polegającą na niewystarczającym wygaszaniu sesji oraz możliwości ominięcia uwierzytelniania przez przechwycenie i powtórne użycie żądania (replay attack). REST Basic Authentication akceptuje nieaktualne buforowane dane uwierzytelniające.
- CVE-2026-24014Krytyczne
Wewnętrzny interfejs RPC DataNode w Apache IoTDB do tworzenia instancji Triggerów wykorzystuje nazwę przesłanego pliku JAR do budowania ścieżki pliku bez wystarczającej walidacji. Jeśli port RPC DataNode jest wystawiony na niezaufaną sieć, atakujący może użyć sekwencji przejścia do katalogu w nazwie JAR, aby zapisać pliki poza docelowym katalogiem instalacji Triggerów. Może to pozwolić na dowolny zapis plików z uprawnieniami procesu IoTDB.
- CVE-2026-24013Krytyczne
W Apache IoTDB wykryto podatność polegającą na obejściu uwierzytelniania przez fałszowanie parametru sessionId w zapytaniach Thrift RPC. Atakujący może wysyłać spreparowane żądania z podrobionym identyfikatorem sesji, uzyskując wyniki zapytań bez uprzedniego uwierzytelnienia. Problem dotyczy wersji od 1.3.3 do 2.0.7.
- CVE-2025-64152Krytyczne
W Apache IoTDB wykryto podatność na path traversal, umożliwiającą dostęp do plików poza ograniczonym katalogiem. Problem dotyczy wersji od 1.0.0 do 1.3.5 oraz od 2.0.0 do 2.0.6.
- CVE-2025-55017Krytyczne
W Apache IoTDB wykryto podatność typu Path Traversal, która pozwala na ominięcie ograniczeń ścieżek dostępu do plików. Problem dotyczy wersji od 2.0.0 do 2.0.6 oraz od 1.0.0 do 1.3.6.
- CVE-2026-59229Wysokie
Protokół Legacy Pipe (handshake / sendPipeData) używa zaszytej tożsamości SUPER_USER (root) podczas wykonywania operacji ładowania i usuwania danych. Użytkownik z uprawnieniami tylko na poziomie SYSTEM (np. USE_PIPE lub MAINTAIN), bez uprawnień WRITE_DATA lub DELETE_DATA, może wysłać spreparowane komunikaty PipeData i wykonać operacje jako root, omijając model uprawnień IoTDB.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled Recursion, Uncontrolled Resource Consumption vulnerability in Apache IoTDB. When pipe_air_gap_receiver_enabled=true, the IoTDB AirGap receiver's readLength method calls itself recursively each time it recognises the E-language prefix in socket data, with no depth limit. An unauthenticated attacker can send a stream of repeated E-language prefixes that drives the recursion arbitrarily deep, exhausting the receiver thread's JVM stack and raising StackOverflowError. This issue affects Apache IoTDB: from 1.0.0 before 2.0.10. Users are recommended to upgrade to version 2.0.10, which fixes the issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS