CVE-2026-2254

6.3 Moyenne

Publiée le 27/05/2026 à 06:16 · Modifiée le 24/07/2026 à 14:10 · Analysée par le NVD · Source : security.vulnerabilities@hitachivantara.com

Description

Hitachi Vantara Pentaho Data Integration & Analytics versions before 10.2.0.6 and 11.0.0.0, including 9.3.x and 8.3.x, does not apply ACLs on certain API endpoints related to platform mail notfications.

Traduire en français

Produits concernés

Hitachi Vantara Pentaho Data Integration and Analytics

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.3 Moyenne	security.vulnerabilities@hitachivantara.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L`

Faiblesses (CWE)

CWE-732

Références

https://support.pentaho.com/hc/en-us/articles/45676384909069--Resolved-Hitachi-Vantara-Pentaho-Data-Integration-Analytics-Incorrect-Permission-Assignment-for-Critical-Resource-Versions-before-10-2-0-6-and-11-0-0-0-Impacted-CVE-2026-2254?brand_id=1928686 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories