← 戻る
CVE-2026-19826
high
CVSS 7.3
A vulnerability was detected in alldatacenter alldata up to 0.6.8. This affects the function...
概要
A vulnerability was detected in alldatacenter alldata up to 0.6.8. This affects the function...
AI要約 openai / gpt-4o
alldatacenterのalldataバージョン0.6.8までに、xxl-rpc Listenerコンポーネント内のHessianSerializer.javaファイルのHessian2Input.readObject関数に脆弱性が発見されました。これはリモートからのデシリアライゼーション攻撃が可能で、悪用が既に公表されています。プロジェクトはこの問題の修正を「予定なし」としてクローズしました。
❓ 何が問題か
デシリアライゼーション脆弱性
📍 影響範囲
alldatacenterのalldataバージョン0.6.8以下
🔥 重要度
リモートからの攻撃が可能で、既に悪用実証が公開されているため、高いリスクがある。
🔧 修正方法
現時点で修正プランはない。
🛡️ 暫定回避
特定の条件下でコンポーネントの使用を避ける。
🔍 検知方法
該当バージョンの使用状況を確認し、Hessian2Input.readObjectの異常な動作を監視する。
参照URL
- web [email protected]
- web 134c704f-9b21-4f2e-91b3-4a467353bcc0
- web [email protected]
- web [email protected]
- web [email protected]
- web [email protected]
- web https://nvd.nist.gov/vuln/detail/CVE-2026-19826
- web https://github.com/alldatacenter/alldata
- web https://github.com/advisories/GHSA-fq8p-5fjc-mw7x