Talend JobServer および Talend Runtime のための重要なセキュリティ修正

Talend JobServer および Talend Runtime に、CVE-2026-6264 という重大な脆弱性が発見されました。これにより、認証なしでリモートコード実行が可能になります。この脆弱性は JobServer の JMX モニタリングポートに存在するため、資格情報なしで攻撃者がシステム上で悪意のあるコードを実行する可能性があります。CVSS の深刻度は 9.8 と評価されており、非常に高いリスクを示しています。悪用が成功すると、サーバーの完全な制御、機密データの漏洩、または統合サービスの停止につながる可能性があります。Talend 環境を保護するために、この脆弱性を直ちに修正することが重要です。

Organizations utilizing Talend JobServer versions 7.3.0–TPS-6018, particularly those with exposed JMX monitoring ports or those lacking robust access controls, are at significant risk. Shared hosting environments where multiple tenants share a single JobServer instance are especially vulnerable.

• linux / server: Use ss -tulnp | grep :1099 to check if the JMX port (default 1099) is listening and identify the process. Examine /var/log/syslog or equivalent for suspicious JMX access attempts. • java: Monitor Java application logs for unusual JMX activity or authentication failures. Use Java Management Extensions (JMX) monitoring tools to detect unauthorized access attempts. • generic web: Use curl -v localhost:1099 to check if the JMX port is accessible. Analyze web server access logs for requests to the JMX port.

1. 2026-04-14Disclosure

   disclosure

1. 予約済み2026-04-14
2. 公開日2026-04-14
3. 更新日2026-04-16
4. EPSS 更新日2026-04-21

Talend JobServer のこの脆弱性を軽減するには、モニタリングポートに対して TLS クライアント認証を必須にすることを強くお勧めします。これにより、ある程度の保護機能が提供されますが、パッチ TPS-6018 を適用することが完全な軽減には不可欠です。Talend ESB Runtime の場合、最も効果的な解決策は、JobServer の JMX モニタリングポートを無効にすることです。これらの対策を実装することで、悪用リスクを大幅に軽減できます。パッチの適用と JMX ポートの無効化に関する詳細な手順については、Talend の公式ドキュメントを参照してください。