dd-trace-java: आरएमआई (RMI) इंस्ट्रूमेंटेशन में असुरक्षित डिसेरियलाइजेशन (deserialization) रिमोट कोड एक्जीक्यूशन (remote code execution) का कारण बन सकता है

dd-trace-java में CVE-2026-33728 भेद्यता, 1.60.3 से पहले के संस्करणों को प्रभावित करती है, Java 16 या पुराने वातावरण में रिमोट कोड निष्पादन (RCE) को सक्षम करती है। RMI इंस्ट्रूमेंटेशन एक कस्टम एंडपॉइंट पंजीकृत करता है जो सीरियललाइजेशन फ़िल्टर लागू किए बिना आने वाले डेटा को डीसेरियलाइज़ करता है। एक हमलावर जिसके पास इंस्ट्रूमेंटेड JVM पर JMX या RMI पोर्ट तक नेटवर्क एक्सेस है, वह इस खामी का फायदा उठा सकता है। सफल शोषण के लिए, निम्नलिखित तीन शर्तों को पूरा किया जाना चाहिए: dd-trace-java को Java एजेंट (-javaagent) के रूप में संलग्न किया जाना चाहिए, Java संस्करण 16 या पुराना होना चाहिए, और हमलावर के पास कमजोर पोर्ट तक नेटवर्क एक्सेस होना चाहिए। इस भेद्यता की गंभीरता उच्च है (CVSS 9.5) सिस्टम समझौता करने की क्षमता के कारण।

Organizations utilizing the Datadog Java Agent in production environments, particularly those running on Java 16 or earlier and exposing JMX/RMI ports, are at significant risk. Shared hosting environments where multiple applications share the same JVM are also vulnerable, as an attacker could potentially compromise one application to gain access to others.

• java / agent:

Get-Process | Where-Object {$_.Path -like '*javaagent*datadog-java-agent*'} | Select-Object ProcessId, Path

• java / jmx:

netstat -tulnp | grep ':1099' # Check for JMX port exposure

• generic web:

curl -I http://<target_ip>:1099 # Check for JMX endpoint exposure

1. 2026-03-26Disclosure

   disclosure

1. आरक्षित2026-03-23
2. प्रकाशित2026-03-26
3. संशोधित2026-03-27
4. EPSS अद्यतन2026-04-03

CVE-2026-33728 के लिए प्राथमिक शमन dd-trace-java को संस्करण 1.60.3 या बाद के संस्करण में अपग्रेड करना है। इस संस्करण में एक फिक्स शामिल है जो असुरक्षित डीसेरियलाइजेशन को रोकने के लिए सीरियललाइजेशन फ़िल्टर लागू करता है। यदि तत्काल अपग्रेड संभव नहीं है, तो हमले की सतह को कम करने के लिए JMX और RMI पोर्ट तक नेटवर्क एक्सेस को सीमित करने पर विचार करें। डीसेरियलाइजेशन से संबंधित सिस्टम लॉग में संदिग्ध गतिविधि की सक्रिय रूप से निगरानी करना भी संभावित शोषण प्रयासों का पता लगाने और उनका जवाब देने में मदद कर सकता है। इसके अतिरिक्त, अन्य संभावित कमजोरियों को कम करने के लिए सभी Java निर्भरता को अद्यतित रखना सुनिश्चित करें।