CVE-2026-2255 in Pentaho Data Integration and Analytics
Сводка
по VulDB • 27.05.2026
В версиях Hitachi Vantara Pentaho Data Integration & Analytics, предшествующих 10.2.0.6 и 11.0.0.0, включая ветки 9.3.x и 8.3.x, учетные данные кластера Hadoop передаются в открытом виде (plain text) через API Cluster Test. Хотя пользователь не должен видеть эти данные явно, уязвимость смягчается тем фактом, что пользователь уже может использовать эти учетные данные для отправки заданий от имени того же аккаунта через бэкенд API.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.