← Retour
CVE-2026-19826
high
CVSS 7.3
A vulnerability was detected in alldatacenter alldata up to 0.6.8. This affects the function...
Résumé
A vulnerability was detected in alldatacenter alldata up to 0.6.8. This affects the function...
Résumé IA openai / gpt-4o
Une vulnérabilité référencée **CVE-2026-19826** a été découverte dans deserialization.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.3/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « deserialization CVE-2026-19826 » sur le site de l'éditeur.
CVE-2026-19826 (deserialization) — CWE-20 / CVSS v3 7.3
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
❓ Quel est le problème
デシリアライゼーション脆弱性
📍 Périmètre concerné
alldatacenterのalldataバージョン0.6.8以下
🔥 Gravité
リモートからの攻撃が可能で、既に悪用実証が公開されているため、高いリスクがある。
🔧 Comment corriger
現時点で修正プランはない。
🛡️ Contournement
特定の条件下でコンポーネントの使用を避ける。
🔍 Détection
該当バージョンの使用状況を確認し、Hessian2Input.readObjectの異常な動作を監視する。
Références
- web [email protected]
- web 134c704f-9b21-4f2e-91b3-4a467353bcc0
- web [email protected]
- web [email protected]
- web [email protected]
- web [email protected]
- web https://nvd.nist.gov/vuln/detail/CVE-2026-19826
- web https://github.com/alldatacenter/alldata
- web https://github.com/advisories/GHSA-fq8p-5fjc-mw7x