CVE-2026-41870 in Nutch
Tóm tắt
Bởi VulDB • 09/09/2026
Lỗ hổng Thiếu xác thực (Missing Authorization), Kiểm soát không đúng cách đối với việc tạo mã ('Code Injection'), Kiểm soát không đúng cách các tài nguyên code được quản lý động, và Sử dụng đầu vào do bên ngoài kiểm soát để chọn lớp hoặc mã ('Unsafe Reflection') trong Apache Nutch Server (Nutch REST API).
Vấn đề này ảnh hưởng đến Apache Nutch: từ phiên bản 1.11 đến 1.22.
Người dùng được khuyến nghị nâng cấp lên phiên bản 1.23, phiên bản loại bỏ Nutch Server. Nếu không thể nâng cấp, người dùng phải hạn chế quyền truy cập vào các instance đang chạy Dịch vụ Nutch chỉ dành cho những người dùng đáng tin cậy. Vui lòng cũng tham khảo các thông báo bảo mật của Apache Nutch tại https://nutch.apache.org/documentation/security/ .
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.