Apache IoTDB has an Improper Input Validation vulnerability

NGHIÊM TRỌNG 9.8CVE-2026-24713 · GHSA-6w48-2g9j-v9q5 · Công bố 09/03/2026 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2026-24713 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng org.apache.iotdb:iotdb-core, iotdb (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.67%, cao hơn 52.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.3.7, 2.0.7 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.iotdb:iotdb-core Maven	`≥ 1.0.0, < 1.3.7≥ 2.0.0, < 2.0.7`	`1.3.72.0.7`
iotdb apache	`≥ 1.0.0, < 1.3.7≥ 2.0.0, < 2.0.7`	`1.3.72.0.7`

Mô tả

Improper Input Validation vulnerability in Apache IoTDB.

This issue affects Apache IoTDB: from 1.0.0 before 1.3.7, from 2.0.0 before 2.0.7.

Users are recommended to upgrade to version 1.3.7 or 2.0.7, which fixes the issue.

Mô tả của NVD

Improper Input Validation vulnerability in Apache IoTDB. This issue affects Apache IoTDB: from 1.0.0 before 1.3.7, from 2.0.0 before 2.0.7. Users are recommended to upgrade to version 1.3.7 or 2.0.7, which fixes the issue.