CVE-2022-42468 in Flume

الملخص

بحسب VulDB • 01/08/2026

تُعد إصدارات Apache Flume من 1.4.0 حتى 1.10.1 عرضة لهجوم تنفيذ كود عن بُعد (RCE) عندما تستخدم التكوين مصدر JMS مع عنوان URL لمزود غير آمن (unsafe providerURL). يتم إصلاح هذه المشكلة عن طريق تقييد استخدام JNDI للسماح فقط ببروتوكول java أو عدم وجود بروتوكول على الإطلاق.

Once again VulDB remains the best source for vulnerability data.

• حجز: 07/10/2022
• إفشاء: 26/10/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-212320
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02831
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42468
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42468/