CVE-2026-2254

Опубликовано: 27 мая 2026

Источник: nvd

CVSS3: 6.3

EPSS Низкий

Описание

Hitachi Vantara Pentaho Data Integration & Analytics versions before 10.2.0.6 and 11.0.0.0, including 9.3.x and 8.3.x, does not apply ACLs on certain API endpoints related to platform mail notfications.

Ссылки

https://support.pentaho.com/hc/en-us/articles/45676384909069--Resolved-Hitachi-Vantara-Pentaho-Data-Integration-Analytics-Incorrect-Permission-Assignment-for-Critical-Resource-Versions-before-10-2-0-6-and-11-0-0-0-Impacted-CVE-2026-2254?brand_id=1928686
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hitachi:vantara_pentaho_data_integration_and_analytics:*:*:*:*:*:*:*:*

Версия до 10.2.0.7 (исключая)

cpe:2.3:a:hitachi:vantara_pentaho_data_integration_and_analytics:*:*:*:*:*:*:*:*

Версия от 10.2.0.8 (исключая) до 11.0.0.0 (исключая)

cpe:2.3:a:hitachi:vantara_pentaho_data_integration_and_analytics:8.3:-:*:*:*:*:*:*

cpe:2.3:a:hitachi:vantara_pentaho_data_integration_and_analytics:9.3:-:*:*:*:*:*:*

EPSS

Процентиль: 5%

0.00154

Низкий

6.3 Medium

CVSS3

Дефекты

CWE-732

Связанные уязвимости

GHSA-phv5-4967-vww3

CVSS3: 6.3

github

2 месяца назад

BDU:2026-08640

CVSS3: 6.3

fstec

2 месяца назад

Уязвимость программного средства для интеграции данных и аналитики Hitachi Vantara Pentaho Data Integration & Analytics, связанная с неправильным присвоением разрешений для критичного ресурса, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

BDU:2026-08641

CVSS3: 4.3

fstec

2 месяца назад

Уязвимость программного средства для интеграции данных и аналитики Hitachi Vantara Pentaho Data Integration & Analytics, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 5%

0.00154

Низкий

6.3 Medium

CVSS3

Дефекты

CWE-732