← 戻る
CVE-2026-19826
high
CVSS 7.3
A vulnerability was detected in alldatacenter alldata up to 0.6.8. This affects the function...
概要
A vulnerability was detected in alldatacenter alldata up to 0.6.8. This affects the function...
AI要約 openai / gpt-4o
alldatacenterのalldataバージョン0.6.8までに、xxl-rpc Listenerコンポーネント内のHessianSerializer.javaファイルのHessian2Input.readObject関数に脆弱性が発見されました。これはリモートからのデシリアライゼーション攻撃が可能で、悪用が既に公表されています。プロジェクトはこの問題の修正を「予定なし」としてクローズしました。
❓ 何が問題か
デシリアライゼーション脆弱性
📍 影響範囲
alldatacenterのalldataバージョン0.6.8以下
🔥 重要度
リモートからの攻撃が可能で、既に悪用実証が公開されているため、高いリスクがある。
🔧 修正方法
現時点で修正プランはない。
🛡️ 暫定回避
特定の条件下でコンポーネントの使用を避ける。
🔍 検知方法
該当バージョンの使用状況を確認し、Hessian2Input.readObjectの異常な動作を監視する。