A vulnerability was detected in alldatacenter alldata up to…(CVE-2026-19826・CVSS 7.3)

概要

A vulnerability was detected in alldatacenter alldata up to 0.6.8. This affects the function...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A vulnerability was detected in alldatacenter alldata up to 0.6.8. This affects the function Hessian2Input.readObject of the file /serialize/impl/HessianSerializer.java of the component xxl-rpc Listener. The manipulation results in deserialization. The attack may be performed from remote. The exploit is now public and may be used. The project closed the issue report as "not planned" without any further explanation.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

alldatacenterのalldataバージョン0.6.8までに、xxl-rpc Listenerコンポーネント内のHessianSerializer.javaファイルのHessian2Input.readObject関数に脆弱性が発見されました。これはリモートからのデシリアライゼーション攻撃が可能で、悪用が既に公表されています。プロジェクトはこの問題の修正を「予定なし」としてクローズしました。

❓ 何が問題か

デシリアライゼーション脆弱性

📍 影響範囲

alldatacenterのalldataバージョン0.6.8以下

🔥 重要度

リモートからの攻撃が可能で、既に悪用実証が公開されているため、高いリスクがある。

🔧 修正方法

現時点で修正プランはない。

🛡️ 暫定回避

特定の条件下でコンポーネントの使用を避ける。

🔍 検知方法

該当バージョンの使用状況を確認し、Hessian2Input.readObjectの異常な動作を監視する。