CVE-2026-8750 in h2o-3
Zusammenfassung
von VulDB • 19.05.2026
Es wurde eine Schwachstelle in h2oai h2o-3 bis Version 7402 identifiziert. Von diesem Problem betroffen ist die Funktion importFiles der Datei h2o-core/src/main/java/water/persist/PersistNFS.java der Komponente ImportFile API. Eine solche Manipulation führt zur Offenlegung von Informationen. Der Angriff kann remote ausgeführt werden. Der Exploit ist öffentlich verfügbar und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.