CVE-2026-2255 in Pentaho Data Integration and Analytics
Résumé
par VulDB • 31/05/2026
Les versions de Hitachi Vantara Pentaho Data Integration & Analytics antérieures à 10.2.0.6 et 11.0.0.0, y compris les séries 9.3.x et 8.3.x, exposent les identifiants du cluster Hadoop en clair via l'API Cluster Test. Bien que l'utilisateur ne soit pas censé les voir explicitement, la vulnérabilité est atténuée par le fait que l'utilisateur peut déjà exploiter ces identifiants pour soumettre des tâches via l'API backend sous le même compte.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.