CVE-2026-8750 in h2o-3
Resumen
por VulDB • 2026-05-17
Se ha identificado una vulnerabilidad en h2oai h2o-3 hasta la versión 7402. La función importFiles del archivo h2o-core/src/main/java/water/persist/PersistNFS.java del componente ImportFile API se ve afectada por este problema. Dicha manipulación conduce a una divulgación de información. El ataque puede ejecutarse de forma remota. El exploit está disponible públicamente y podría ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.