CVE-2026-24014— Apache IoTDB DataNode内部RPC路径遍历致任意文件写入漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-24014 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Apache IoTDB: Path Traversal in DataNode Internal RPC Trigger JAR Upload Allows Arbitrary File Write
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Apache IoTDB DataNode’s internal RPC interface for creating Trigger instances uses the uploaded Trigger JAR name to build a file path without sufficient validation. If the internal DataNode RPC port is exposed to an untrusted network, an attacker may use path traversal sequences in the JAR name to write files outside the intended Trigger installation directory. This could allow arbitrary file write with the permissions of the IoTDB process. This issue affects Apache IoTDB: from 1.3.3 before 2.0.8. Users are recommended to upgrade to version 2.0.8, which fixes the issue.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
访问控制不恰当
来源: 美国国家漏洞数据库 NVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Apache Software Foundation | Apache IoTDB | 1.3.3 ~ 2.0.8 | - |
二、漏洞 CVE-2026-24014 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-24014 的情报信息
请登录查看更多情报信息。
CVE-2026-24014 邮件列表归档 (1)
同批安全公告 · Apache Software Foundation · 2026-07-06 · 共 39 条
| CVE-2026-46457 | Apache Camel NATS组件控制头注入漏洞 | |
| CVE-2026-48205 | Apache Camel DNS头部绕过HTTP过滤 | |
| CVE-2026-48204 | Apache Camel MongoDB-GridFS 越权文件删除漏洞 | |
| CVE-2026-48203 | Apache Camel Solr SSRF漏洞 | |
| CVE-2026-46726 | Apache Camel Vertx WebSocket 注入漏洞 | |
| CVE-2026-46592 | Apache Camel Camel-CXF SOAP操作选择头绕过漏洞 | |
| CVE-2026-46591 | Apache Camel Camel-Neo4j Cypher注入漏洞 | |
| CVE-2026-46590 | Apache Camel-PQC 反序列化漏洞 | |
| CVE-2026-46585 | Apache Camel Lucene 远程代码执行漏洞 | |
| CVE-2026-46584 | Apache Camel Mail 远程代码执行漏洞 | |
| CVE-2026-48206 | Apache JIRA HTTP头部过滤器绕过漏洞 | |
| CVE-2026-46456 | Apache Camel AWS2-SQS 控制头注入漏洞 | |
| CVE-2026-46455 | Apache Camel Keycloak 访问令牌有效性验证缺失漏洞 | |
| CVE-2026-46454 | Apache Camel Cometd 允许未认证客户端注入控制头漏洞 | |
| CVE-2026-46453 | Apache Camel Elasticsearch REST客户端绕过入站HTTP头过滤 | |
| CVE-2026-43865 | Apache Camel-Hazelcast 默认配置下 Hazelcast 实例反序列化漏洞 | |
| CVE-2026-42527 | Apache Camel ObjectInputFilter默认配置允许DNS信息泄露 | |
| CVE-2026-40859 | Apache Camel Vertx-Http 传输异常开启时不安全反序列化漏洞 | |
| CVE-2026-40047 | Apache Camel Docling 参数注入与路径穿越漏洞 | |
| CVE-2026-56139 | Apache Camel Undertow 信息泄露漏洞 |
显示前 20 条，共 39 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-24014
暂无评论