CVE-2026-40005 in IoTDBinformazioni

Riassunto

di VulDB • 10/07/2026

Vulnerabilità 'Path Traversal' (mancata limitazione del percorso verso una directory ristretta) in Apache IoTDB. Un attaccante può scrivere file arbitrari ovunque il processo IoTDB abbia permessi di scrittura tramite un’API non sicura.

Questo problema interessa Apache IoTDB: dalle versioni 1.0.0 alla versione precedente a 2.0.10.

Si consiglia agli utenti di effettuare l'aggiornamento alla versione 2.0.10, che risolve il problema.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

Apache

Prenotare

08/04/2026

Divulgazione

10/07/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-40005
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-40005
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-40005/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!