Vulnérabilité dans alldatacenter alldata (CVE-2026-19826, CVSS 7.3)

Résumé

Vulnérabilité dans alldatacenter alldata (CVE-2026-19826). Risque d'opérations non autorisées ou de divulgation.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A vulnerability was detected in alldatacenter alldata up to 0.6.8. This affects the function Hessian2Input.readObject of the file /serialize/impl/HessianSerializer.java of the component xxl-rpc Listener. The manipulation results in deserialization. The attack may be performed from remote. The exploit is now public and may be used. The project closed the issue report as "not planned" without any further explanation.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-19826 a été découverte dans deserialization.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.3/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « deserialization CVE-2026-19826 » sur le site de l'éditeur.

CVE-2026-19826 (deserialization) — CWE-20 / CVSS v3 7.3
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

デシリアライゼーション脆弱性

📍 Périmètre concerné

alldatacenterのalldataバージョン0.6.8以下

🔥 Gravité

リモートからの攻撃が可能で、既に悪用実証が公開されているため、高いリスクがある。

🔧 Comment corriger

現時点で修正プランはない。

🛡️ Contournement

特定の条件下でコンポーネントの使用を避ける。

🔍 Détection

該当バージョンの使用状況を確認し、Hessian2Input.readObjectの異常な動作を監視する。

Résumé

Description d'origine

Résumé IA

Références