CVE-2026-46718

Les versions 1.5.0 à 1.41 d'Apache Calcite sont vulnérables à une faille de réflexion non sécurisée. Un attaquant distant non authentifié peut envoyer des requêtes réseau spécialement conçues pour déclencher l'exécution de classes de code arbitraires, lui permettant potentiellement de lire ou de modifier des données sensibles. Cette exploitation est relativement simple à réaliser car elle ne nécessite ni authentification préalable ni interaction de l'utilisateur.