Talend JobServer 和 Talend Runtime 的关键安全修复

Talend JobServer 和 Talend Runtime 中已发现一项关键漏洞（CVE-2026-6264），允许未经身份验证的远程代码执行。此漏洞存在于 JobServer 的 JMX 监控端口中，这意味着攻击者无需凭据即可潜在地在系统上执行恶意代码。CVSS 严重性评分为 9.8，表明风险极高。成功利用可能导致服务器完全控制、数据泄露或中断集成服务。为了保护 Talend 环境，必须立即解决此漏洞。

Organizations utilizing Talend JobServer versions 7.3.0–TPS-6018, particularly those with exposed JMX monitoring ports or those lacking robust access controls, are at significant risk. Shared hosting environments where multiple tenants share a single JobServer instance are especially vulnerable.

• linux / server: Use ss -tulnp | grep :1099 to check if the JMX port (default 1099) is listening and identify the process. Examine /var/log/syslog or equivalent for suspicious JMX access attempts. • java: Monitor Java application logs for unusual JMX activity or authentication failures. Use Java Management Extensions (JMX) monitoring tools to detect unauthorized access attempts. • generic web: Use curl -v localhost:1099 to check if the JMX port is accessible. Analyze web server access logs for requests to the JMX port.

1. 2026-04-14Disclosure

   disclosure

1. 已保留2026-04-14
2. 发布日期2026-04-14
3. 修改日期2026-04-16
4. EPSS 更新日期2026-04-21

为了缓解 Talend JobServer 中的此漏洞，强烈建议要求对监控端口启用 TLS 客户端身份验证。虽然这提供了一层保护，但应用补丁程序 TPS-6018 对于完全缓解至关重要。对于 Talend ESB Runtime，最有效的解决方案是禁用 JobServer 的 JMX 监控端口。实施这些措施将大大降低被利用的风险。有关如何应用补丁程序和禁用 JMX 端口的详细说明，请参阅 Talend 官方文档。