FICHE CVE
CVE-2026-44416
Publiée le 2026-08-10 · Dernière modification le 2026-10-23
🇫🇷 EN BREF
Les versions 2.8.0 et antérieures d'Apache Ranger sont affectées via le composant plugin-schema-registry. Un attaquant peut exécuter à distance du code arbitraire sur le serveur, lui donnant ainsi le contrôle total du système. Cette action peut être réalisée via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Remote Code Execution via Arbitrary Class Instantiation in plugin-schema-registry component in Apache Ranger <= 2.8.0. Users are recommended to upgrade to version 2.9.0, which fixes this issue.