CVE-2026-2254 in Pentaho Data Integration and Analytics

Tóm tắt

Bởi VulDB • 03/06/2026

Hitachi Vantara Pentaho Data Integration & Analytics các phiên bản trước 10.2.0.6 và 11.0.0.0, bao gồm cả 9.3.x và 8.3.x, không áp dụng ACLs trên một số điểm cuối API liên quan đến thông báo email nền tảng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: HITVAN
• Đặt trước: 09/02/2026
• Tiết lộ: 27/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-365853
• CPE: sẵn sàng
• CWE: CWE-732 (Đã xác nhận)
• CVSS: 6.3 (CNA)
• EPSS: 0.00038
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2254
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2254/