CVE-2026-2255— Hitachi Vantara Pentaho 凭证保护不足漏洞
Possible ATT&CK Techniques 1AI
T1552 · Unsecured CredentialsAffected Version Matrix 2
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| Hitachi Vantara | Pentaho Data Integration and Analytics | 1.0< 10.2.0.6 | affected |
10.0< 11.0.0 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-2255の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Hitachi Vantara Pentaho Data Integration & Analytics - Insufficiently Protected Credentials
ソース: NVD (National Vulnerability Database)
脆弱性説明
Hitachi Vantara Pentaho Data Integration & Analytics versions before 10.2.0.6 and 11.0.0.0, including 9.3.x and 8.3.x, expose Hadoop cluster credentials in plain text through the Cluster Test API. Although the user should not see those explicitly, the defect is mitigated by the fact the user can already leverage those credentials to submit jobs under the same account through the backend API.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
不充分的凭证保护机制
ソース: NVD (National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Hitachi Vantara | Pentaho Data Integration and Analytics | 1.0 ~ 10.2.0.6 | - |
II. CVE-2026-2255の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-2255のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-2255 厂商安全公告 (1)
Same Patch Batch · Hitachi Vantara · 2026-05-27 · 3 CVEs total
| CVE-2026-2253 | 7.7 HIGH | Hitachi Vantara Pentaho Data Integration & Analytics - Improper Restriction of XML Externa |
| CVE-2026-2254 | 6.3 MEDIUM | Hitachi Vantara Pentaho Data Integration & Analytics - Incorrect Permission Assignment for |
IV. 関連脆弱性
- CVE-2026-2253
Hitachi Vantara Pentaho Data Integration & Analytics - Impro - CVE-2026-2254
Hitachi Vantara Pentaho Data Integration & Analytics - Incor - CVE-2025-11159
Hitachi Vantara Pentaho Data Integration & Analytics - Depen - CVE-2025-11158
Hitachi Vantara Pentaho Data Integration & Analytics - Missi - CVE-2025-9121
Hitachi Vantara Pentaho Business Analytics Server - Deserial
同じベンダー: Hitachi Vantara
- CVE-2026-2253
Hitachi Vantara Pentaho Data Integration & Analytics - Impro - CVE-2026-2254
Hitachi Vantara Pentaho Data Integration & Analytics - Incor - CVE-2025-11159
Hitachi Vantara Pentaho Data Integration & Analytics - Depen - CVE-2025-11158
Hitachi Vantara Pentaho Data Integration & Analytics - Missi - CVE-2025-9121
Hitachi Vantara Pentaho Business Analytics Server - Deserial
同じ弱点: CWE-522
- CVE-2024-47271
Synology Surveillance Station 凭证保护不足漏洞 - CVE-2026-9395
Besen BS20 EV Charging Station BLE/UDP insufficiently protec - CVE-2026-0393
CODESYS Visualization - Insufficiently Protected Credentials - CVE-2026-6345
Prevent password disclosure and force reset during Slack imp - CVE-2025-62312
HCL AION is affected by a vulnerability where basic authoriz
V. CVE-2026-2255へのコメント
まだコメントはありません