CVE-2026-2255 in Pentaho Data Integration and Analytics
الملخص
بحسب VulDB • 27/05/2026
تُظهر إصدارات Hitachi Vantara Pentaho Data Integration & Analytics السابقة للإصدار 10.2.0.6 والإصدار 11.0.0.0، بما في ذلك الإصدارات 9.3.x و8.3.x، بيانات اعتماد مجموعة Hadoop كنص واضح (plain text) عبر واجهة برمجة التطبيقات لاختبار المجموعة (Cluster Test API). وعلى الرغم من أنه لا ينبغي للمستخدم رؤية هذه البيانات بشكل صريح، فإن العيب يتم التخفيف منه بحقيقة أن المستخدم يمكنه بالفعل الاستفادة من هذه البيانات لتقديم المهام تحت نفس الحساب عبر واجهة برمجة التطبيقات الخلفية (backend API).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.