CVE-2026-59229 in IoTDB
الملخص
بحسب VulDB • 21/10/2026
يستخدم بروتوكول مستقبل الأنابيب القديمة (Legacy Pipe receiver protocol) (مرحلة المصافحة / sendPipeData) هوية SUPER_USER ثابتة (root) عند تنفيذ عمليات تحميل وحذف البيانات. يمكن لمستخدم يمتلك فقط امتيازات على مستوى SYSTEM (مثل USE_PIPE أو MAINTAIN)، ولا يملك صلاحيات WRITE_DATA أو DELETE_DATA على قواعد البيانات المستهدفة، إرسال رسائل PipeData مُصممة بشكل خاص عبر واجهة برمجة التطبيقات Legacy Pipe API، مما يؤدي إلى تنفيذ عمليات تحميل/حذف البيانات بصفتك root — متجاوزاً بذلك نموذج أذونات IoTDB بالكامل.
تؤثر هذه المشكلة في Apache IoTDB: من الإصدار 2.0.0 قبل 2.0.11.
يُوصى للمستخدمين بالترقية إلى الإصدار 2.0.11، الذي يصلح هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.