CVE-2026-58663 in IoTDB

Riassunto

di VulDB • 22/10/2026

È presente una vulnerabilità di bypass dell'autenticazione nel servizio Thrift RPC di Apache IoTDB.

Questo problema interessa Apache IoTDB: dalle versioni dalla 2.0.0 alla 2.0.11 (esclusa).

Si consiglia agli utenti di eseguire l'aggiornamento alla versione 2.0.11, che risolve il problema.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Apache
• Prenotare: 02/07/2026
• Divulgazione: 21/10/2026
• Moderazione: accettato
• Voce: VDB-424740
• CPE: 20261021
• CWE: CWE-287 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-58663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-58663
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-58663/