anonhaven
Ad

CVE-2026-55799

CRITICAL CVSS 3.1: 9,8 EPSS 0.86%
Обновлено 17 августа 2026
Apache
Параметр Значение
CVSS 9,8 (CRITICAL)
Уязвимые версии до 2.9.0
Устранено в версии 2.9.0
Тип уязвимости CWE-94 (Внедрение кода)
Поставщик Apache
Публичный эксплойт Нет

Уязвимость удаленного выполнения кода в GraalScriptEngineCreator в Apache Ranger <= 2.8.0 Пользователям рекомендуется выполнить обновление до версии 2.9.0, которая устраняет эту проблему.

Показать оригинальное описание (EN)

Remote Code Execution Vulnerability in GraalScriptEngineCreator in Apache Ranger <= 2.8.0 Users are recommended to upgrade to version 2.9.0, which fixes this issue.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-94 Code Injection (Внедрение кода)

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Apache Ranger
cpe:2.3:a:apache:ranger:*:*:*:*:*:*:*:*
 — 2.9.0

Ссылки 2

https://lists.apache.org/thread/mqpdrqrvd47x5vhy03xok4ylbo9wbqgj
security@apache.org
http://www.openwall.com/lists/oss-security/2026/08/09/7
af854a3a-2127-422b-91ae-364da2661108
Share Post Share Share Share

Связанные уязвимости

CVE-2026-34884

Apache

None

CVE-2026-19728

Unknown

7,5

CVE-2026-73635

Apache Software Foundation

7,5

CVE-2026-73634

Apache Software Foundation

7,5

CVE-2026-73632

Apache Software Foundation

4,3