Talend JobServer और Talend Runtime के लिए महत्वपूर्ण सुरक्षा सुधार

CVE-2026-6264 का शोषण करने वाला हमलावर Talend JobServer पर मनमाना कोड निष्पादित कर सकता है, जिससे सिस्टम का पूर्ण नियंत्रण प्राप्त हो सकता है। हमलावर संवेदनशील डेटा तक पहुंच प्राप्त कर सकता है, सिस्टम को दूषित कर सकता है, या अन्य सिस्टम पर आगे बढ़ने के लिए इसका उपयोग कर सकता है। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि यह बिना प्रमाणीकरण के शोषण किया जा सकता है, जिसका अर्थ है कि किसी भी हमलावर के पास Talend JobServer तक पहुंच होने पर इसका फायदा उठाया जा सकता है। इस भेद्यता का प्रभाव व्यापक हो सकता है, क्योंकि यह Talend JobServer का उपयोग करने वाले संगठनों के सभी सिस्टम को प्रभावित कर सकता है। यह Log4Shell जैसे शोषण पैटर्न के समान है, जहां JMX पोर्ट का दुरुपयोग किया जाता है।

Organizations utilizing Talend JobServer versions 7.3.0–TPS-6018, particularly those with exposed JMX monitoring ports or those lacking robust access controls, are at significant risk. Shared hosting environments where multiple tenants share a single JobServer instance are especially vulnerable.

• linux / server: Use ss -tulnp | grep :1099 to check if the JMX port (default 1099) is listening and identify the process. Examine /var/log/syslog or equivalent for suspicious JMX access attempts. • java: Monitor Java application logs for unusual JMX activity or authentication failures. Use Java Management Extensions (JMX) monitoring tools to detect unauthorized access attempts. • generic web: Use curl -v localhost:1099 to check if the JMX port is accessible. Analyze web server access logs for requests to the JMX port.

1. 2026-04-14Disclosure

   disclosure

1. आरक्षित2026-04-14
2. प्रकाशित2026-04-14
3. संशोधित2026-04-16
4. EPSS अद्यतन2026-04-21

CVE-2026-6264 के लिए प्राथमिक शमन उपाय Talend JobServer को संस्करण TPS-6018 में अपग्रेड करना है, जिसमें भेद्यता को ठीक किया गया है। यदि अपग्रेड तुरंत संभव नहीं है, तो कुछ अस्थायी शमन रणनीतियों को लागू किया जा सकता है। सबसे पहले, JMX निगरानी पोर्ट के लिए TLS क्लाइंट प्रमाणीकरण को सक्षम करें। यह अनधिकृत पहुंच को रोकने में मदद करेगा। दूसरा, JMX निगरानी पोर्ट को पूरी तरह से अक्षम करें, खासकर Talend ESB Runtime में, जहां यह डिफ़ॉल्ट रूप से अक्षम है। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता को ठीक किया गया है, JMX पोर्ट की सुरक्षा कॉन्फ़िगरेशन की समीक्षा करें।