跳至主要內容

安全公告

大约 18 分钟

安全公告

本页介绍 TimechoDB 已修复的安全漏洞、受影响版本及对应修复版本。严重级别按所列 CVSS v3.1 评分列示。

1. 漏洞提报方式

如发现 TimechoDB 产品存在潜在安全漏洞，欢迎通过以下方式向我们反馈。为便于安全团队核实和评估问题，请在邮件中尽可能提供漏洞详情及相关材料。

  • 提报邮箱：security@timecho.com

  • 建议提报内容：请提供漏洞核心信息，包括涉及的产品、模块名称、漏洞场景、现象描述及可复现步骤。如有截图、错误日志等材料，请作为附件发送，以便我们更高效地核实。

2. 服务端及内置功能

CVE-2026-59229

1. 基本信息

  • 严重级别：高危

  • CVSS：8.8（v3.1，CISA-ADP）

  • 标题：Legacy Pipe 权限提升

  • 公开日期：2026-10-21

  • CWE：未披露

  • 影响组件：服务端 / Legacy Pipe

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • >= v2.0.0.1, < v2.0.11.1

3. 已修复版本

  • v2.0.11.1

4. 漏洞摘要

Legacy Pipe 接收端处理数据加载和删除操作时使用固定的超级用户身份，导致操作绕过正常的数据权限检查。已具有 USE_PIPE、MAINTAIN 等系统级权限、但缺少目标数据库写入或删除权限的用户，可能触发以超级用户身份执行的数据加载或删除操作，造成越权数据修改。

CVE-2026-59562

1. 基本信息

  • 严重级别：严重

  • CVSS：9.8（v3.1，CISA-ADP）

  • 标题：Legacy Pipe sendFile 未认证路径穿越及远程代码执行

  • 公开日期：2026-10-21

  • CWE：CWE-306

  • 影响组件：服务端 / Legacy Pipe

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • >= v2.0.0.1, < v2.0.11.1

3. 已修复版本

  • v2.0.11.1

4. 漏洞摘要

Legacy Pipe 的 sendFile RPC 接口缺少关键功能认证。能够访问该接口的未认证远程攻击者可能利用路径穿越漏洞，带来远程代码执行风险。公开资料未披露完整利用链。

CVE-2026-58663

1. 基本信息

  • 严重级别：严重

  • CVSS：9.8（v3.1，CISA-ADP）

  • 标题：pipeTransfer() 接口认证绕过

  • 公开日期：2026-10-21

  • CWE：未披露

  • 影响组件：服务端 / Thrift RPC / Pipe

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • >= v2.0.0.1, < v2.0.11.1

3. 已修复版本

  • v2.0.11.1

4. 漏洞摘要

Thrift RPC 服务的 pipeTransfer() 接口存在认证绕过漏洞。能够访问相关 RPC 服务的攻击者可能绕过正常身份验证，调用相关 Pipe 功能。具体可执行操作的范围以漏洞公开记录为准。

CVE-2026-44630

1. 基本信息

  • 严重级别：高危

  • CVSS：7.5（v3.1，CISA-ADP）

  • 标题：Thrift 字符串长度未校验导致内存耗尽

  • 公开日期：2026-08-10

  • CWE：CWE-789、CWE-400

  • 影响组件：服务端 / RPC

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • < v1.3.8.1

  • >= v2.0.0.1, < v2.0.10.1

3. 已修复版本

  • v2.0.10.1

4. 漏洞摘要

RPC 服务处理 Thrift 请求时，对字符串长度字段缺少充分校验。能够访问 RPC 服务的未认证远程攻击者可通过畸形请求触发过量内存分配，引发 OutOfMemoryError，导致服务崩溃。

CVE-2026-40452

1. 基本信息

  • 严重级别：高危

  • CVSS：7.5（v3.1，CISA-ADP）

  • 标题：REST fastLastQuery 越权读取最新值

  • 公开日期：2026-07-10

  • CWE：CWE-863、CWE-284

  • 影响组件：服务端 / 内置 REST

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • >= v1.3.5.1, < v1.3.8.1

  • >= v2.0.5.1, < v2.0.10.1

3. 已修复版本

  • v2.0.10.1

4. 漏洞摘要

内置 REST 服务的 /rest/v2/fastLastQuery 接口未正确执行数据授权检查。REST 服务启用且可达时，已认证但缺少相应数据访问权限的用户可能越权读取最新值数据，造成信息泄露。

CVE-2026-40009

1. 基本信息

  • 严重级别：中危

  • CVSS：6.5（v3.1，CISA-ADP）

  • 标题：改名为内部审计用户导致树模型权限提升

  • 公开日期：2026-07-10

  • CWE：CWE-269、CWE-284

  • 影响组件：服务端 / 用户及权限管理

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • >= v2.0.8.1, < v2.0.10.1

3. 已修复版本

  • v2.0.10.1

4. 漏洞摘要

用户管理功能对内部审计用户身份的处理存在权限提升问题。能够执行相关重命名操作的已认证用户将自身重命名为 __internal_auditor 后，可能获得完整树路径访问权限，绕过原有数据权限限制。

CVE-2026-40008

1. 基本信息

  • 严重级别：严重

  • CVSS：9.8（v3.1，CISA-ADP）

  • 标题：Pipe Transfer RPC 任意类实例化

  • 公开日期：2026-07-10

  • CWE：CWE-470

  • 影响组件：服务端 / Pipe

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • >= v1.0.0.1, < v2.0.10.1

3. 已修复版本

  • v2.0.10.1

4. 漏洞摘要

Pipe Transfer RPC 处理逻辑从输入中读取 Java 全限定类名，并直接通过反射实例化，缺少必要的输入校验或允许列表。相关接口可达时，攻击者可能触发任意类实例化。具体影响取决于可加载的类及执行上下文，不能据此认定所有运行环境均可远程执行代码。

CVE-2026-40007

1. 基本信息

  • 严重级别：高危

  • CVSS：7.5（v3.1，CISA-ADP）

  • 标题：AirGap 前缀解析无限递归导致栈溢出

  • 公开日期：2026-07-10

  • CWE：CWE-674、CWE-400

  • 影响组件：服务端 / AirGap Pipe 接收端

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • >= v1.0.0.1, < v2.0.10.1

3. 已修复版本

  • v2.0.10.1

4. 漏洞摘要

AirGap 接收端识别协议前缀时递归读取后续长度，未限制递归深度。启用 pipe_air_gap_receiver_enabled=true 且接收端可达时，未认证攻击者可能耗尽连接处理线程的 JVM 栈，触发 StackOverflowError，影响连接处理能力。

CVE-2026-40006

1. 基本信息

  • 严重级别：高危

  • CVSS：7.5（v3.1，CISA-ADP）

  • 标题：AirGap 长度字段导致未认证堆内存耗尽

  • 公开日期：2026-07-10

  • CWE：CWE-789、CWE-770、CWE-306

  • 影响组件：服务端 / AirGap Pipe 接收端

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • >= v1.0.0.1, < v2.0.10.1

3. 已修复版本

  • v2.0.10.1

4. 漏洞摘要

AirGap 接收端将外部输入的长度字段直接用于字节数组分配，缺少合理的分配上限。启用 pipe_air_gap_receiver_enabled=true 且接收端可达时，未认证攻击者可触发过量堆内存分配，导致 DataNode 崩溃或性能严重下降。

CVE-2026-40005

1. 基本信息

  • 严重级别：严重

  • CVSS：9.1（v3.1，CISA-ADP）

  • 标题：Pipe 文件传输接收端路径穿越

  • 公开日期：2026-07-10

  • CWE：CWE-22

  • 影响组件：服务端 / Pipe 文件传输

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • >= v1.0.0.1, < v2.0.10.1

3. 已修复版本

  • v2.0.10.1

4. 漏洞摘要

Pipe 文件传输接收端存在路径穿越漏洞。攻击者可能通过相关文件传输接口，在预期接收目录之外写入文件。实际可写入的范围受 TimechoDB 进程的操作系统权限限制；公开资料未明确调用者所需权限及后续代码执行条件。

CVE-2026-28564

1. 基本信息

  • 严重级别：严重

  • CVSS：9.8（v3.1，CISA-ADP）

  • 标题：REST Basic Authentication 接受失效缓存凭证

  • 公开日期：2026-07-10

  • CWE：CWE-613、CWE-294

  • 影响组件：服务端 / REST 认证

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • >= v1.0.0.1, < v2.0.10.1

3. 已修复版本

  • v2.0.10.1

4. 漏洞摘要

REST Basic Authentication 对缓存凭证的失效处理不足，可能继续接受已失效的凭证。攻击者在具备相应凭证和缓存状态条件时，可能绕过预期的认证失效机制。公开资料未列出全部触发条件。

CVE-2026-24013

1. 基本信息

  • 严重级别：严重

  • CVSS：9.1（v3.1，CISA-ADP）

  • 标题：伪造 SessionID 绕过 Thrift RPC 认证

  • 公开日期：2026-07-06

  • CWE：CWE-290

  • 影响组件：服务端 / Thrift RPC 查询

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • >= v1.3.3.1, < v2.0.8.1

3. 已修复版本

  • v2.0.8.1

4. 漏洞摘要

部分 Thrift RPC 查询处理器未严格校验 sessionId。能够访问相关查询接口的攻击者可能绕过正常会话建立和身份验证，通过伪造会话标识获取有效查询结果，造成时序数据未授权读取。

CVE-2026-24012

1. 基本信息

  • 严重级别：高危

  • CVSS：7.5（v3.1，CISA-ADP）

  • 标题：聚合查询参数导致资源耗尽拒绝服务

  • 公开日期：2026-07-06

  • CWE：CWE-400

  • 影响组件：服务端 / 查询引擎

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • >= v1.3.3.1, < v2.0.8.1

3. 已修复版本

  • v2.0.8.1

4. 漏洞摘要

部分聚合查询接口未合理限制查询时间跨度和聚合间隔。能够提交相关查询请求的攻击者可能通过过大的时间范围与过小的聚合间隔，触发巨量结果集构建，耗尽 Java 堆内存并导致 DataNode 崩溃。公开资料未进一步明确认证要求。

CVE-2026-24014

1. 基本信息

  • 严重级别：严重

  • CVSS：9.8（v3.1，CISA-ADP）

  • 标题：DataNode 内部 RPC Trigger JAR 路径穿越

  • 公开日期：2026-07-06

  • CWE：CWE-284、CWE-434

  • 影响组件：服务端 / DataNode 内部 RPC

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • >= v1.3.3.1, < v2.0.8.1

3. 已修复版本

  • v2.0.8.1

4. 漏洞摘要

DataNode 内部 RPC 创建 Trigger 实例时，使用上传的 JAR 文件名拼接路径，缺少充分校验。内部 RPC 端口暴露给不可信网络时，攻击者可能将文件写入 Trigger 安装目录之外。实际写入范围受数据库进程的操作系统权限限制。

CVE-2025-64152

1. 基本信息

  • 严重级别：严重

  • CVSS：9.1（v3.1，CISA-ADP）

  • 标题：路径穿越漏洞（二）

  • 公开日期：2026-06-26

  • CWE：CWE-22

  • 影响组件：服务端 / 具体接口未披露

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • >= v1.0.0.1, < v1.3.6.1

  • >= v2.0.0.1, < v2.0.7.1

3. 已修复版本

  • v1.3.6.1

  • v2.0.7.1

4. 漏洞摘要

相关功能存在目录限制不足的路径穿越漏洞。公开资料未披露具体接口、触发权限及文件读写方向。该问题与 CVE-2025-55017 为独立漏洞，两个漏洞对应的修复版本不同。

CVE-2025-55017

1. 基本信息

  • 严重级别：严重

  • CVSS：9.1（v3.1，CISA-ADP）

  • 标题：路径穿越漏洞（一）

  • 公开日期：2026-06-26

  • CWE：CWE-22

  • 影响组件：服务端 / 具体接口未披露

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • >= v1.0.0.1, < v1.3.6.1

  • >= v2.0.0.1, < v2.0.6.1

3. 已修复版本

  • v1.3.6.1

  • v2.0.6.1

4. 漏洞摘要

相关功能存在目录限制不足的路径穿越漏洞。公开资料未披露具体接口、触发权限及文件读写方向，具体影响以对应漏洞记录为准。

CVE-2026-24713

1. 基本信息

  • 严重级别：严重

  • CVSS：9.8（v3.1，CISA-ADP）

  • 标题：JEXL 表达式注入

  • 公开日期：2026-03-09

  • CWE：CWE-20

  • 影响组件：服务端 / JEXL 功能

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • >= v1.0.0.1, < v1.3.7.1

  • >= v2.0.0.1, < v2.0.7.1

3. 已修复版本

  • v1.3.7.1

  • v2.0.7.1

4. 漏洞摘要

JEXL 相关功能存在输入验证不足问题，带来表达式注入风险。公开资料未披露具体调用方式、攻击者权限和完整影响范围；相关修复版本的安全加固措施包括移除 JEXL 函数。

CVE-2026-24015

1. 基本信息

  • 严重级别：严重

  • CVSS：9.8（v3.1，CISA-ADP）

  • 标题：默认监听配置不安全

  • 公开日期：2026-03-09

  • CWE：CWE-1327

  • 影响组件：服务端 / 网络监听配置

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • >= v1.0.0.1, < v1.3.7.1

  • >= v2.0.0.1, < v2.0.7.1

3. 已修复版本

  • v1.3.7.1

  • v2.0.7.1

4. 漏洞摘要

默认网络监听配置存在安全风险，服务可能绑定到未受限制的地址，扩大对不可信网络的暴露范围。相关版本通过调整客户端 RPC 默认监听地址及内部服务绑定行为进行安全加固。

CVE-2025-48392

1. 基本信息

  • 严重级别：高危

  • CVSS：7.5（v3.1，CISA-ADP）

  • 标题：拒绝服务漏洞

  • 公开日期：2025-09-24

  • CWE：未披露

  • 影响组件：服务端 / 具体接口未披露

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • >= v1.3.3.1, <= v1.3.4.1

  • >= v2.0.1.1-beta, <= v2.0.4.1

3. 已修复版本

  • v2.0.5.1

4. 漏洞摘要

相关服务存在拒绝服务漏洞，可能影响数据库服务的可用性。公开资料未披露具体接口、触发机制及所需权限。

CVE-2025-48459

1. 基本信息

  • 严重级别：中危

  • CVSS：5.3（v3.1，CISA-ADP）

  • 标题：不可信数据反序列化

  • 公开日期：2025-09-24

  • CWE：CWE-502

  • 影响组件：服务端 / 反序列化

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • >= v1.0.0.1, < v2.0.5.1

3. 已修复版本

  • v2.0.5.1

4. 漏洞摘要

相关功能存在不可信数据反序列化漏洞。处理不可信序列化数据时可能产生安全风险。公开资料未披露具体入口、认证要求或可用对象链，不能仅依据漏洞类型认定其可远程执行代码。

CVE-2025-26864

1. 基本信息

  • 严重级别：高危

  • CVSS：7.5（v3.1，CISA-ADP）

  • 标题：OpenID 认证日志泄露敏感信息

  • 公开日期：2025-05-14

  • CWE：CWE-200、CWE-532

  • 影响组件：服务端 / OpenIdAuthorizer

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • >= v0.10.0.1, <= v1.3.3.1

  • >= v2.0.1.1-beta, < v2.0.2.1

3. 已修复版本

  • v1.3.4.1

  • v2.0.2.1

4. 漏洞摘要

服务端 OpenIdAuthorizer 在处理 OpenID 认证时，可能将敏感信息写入日志。能够访问相关日志的未授权主体可能获取敏感信息。该问题属于服务端认证组件，与 JDBC 驱动日志泄露漏洞分别跟踪。

CVE-2024-24780

1. 基本信息

  • 严重级别：严重

  • CVSS：9.8（v3.1，CISA-ADP）

  • 标题：从不可信 URI 注册 UDF 导致远程代码执行

  • 公开日期：2025-05-14

  • CWE：未披露

  • 影响组件：服务端 / UDF

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • >= v1.0.0.1, < v1.3.4.1

3. 已修复版本

  • v1.3.4.1

4. 漏洞摘要

UDF 注册功能允许具有创建 UDF 权限的用户从不可信 URI 注册函数。攻击者可能注册恶意函数，带来远程代码执行风险。该问题明确要求攻击者具备创建 UDF 的权限。

CVE-2023-46226

1. 基本信息

  • 严重级别：严重

  • CVSS：9.8（v3.1，CISA-ADP）

  • 标题：UDF 远程代码执行风险

  • 公开日期：2024-01-15

  • CWE：未披露

  • 影响组件：服务端 / UDF

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • >= v1.0.0.1, <= v1.2.2.1

3. 已修复版本

  • v1.3.0.1

4. 漏洞摘要

UDF 功能存在远程代码执行风险。公开资料未进一步披露具体触发入口、所需权限及完整利用条件。

CVE-2023-51656

1. 基本信息

  • 严重级别：严重

  • CVSS：9.8（v3.1，NVD）

  • 标题：Sync Tool 不安全反序列化

  • 公开日期：2023-12-21

  • CWE：CWE-502

  • 影响组件：服务端配套内置同步工具 / Sync Tool

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • >= v0.13.0.1, <= v0.13.4.1

3. 已修复版本

  • v1.2.2.1

4. 漏洞摘要

内置 Sync Tool 在处理 map 数据时涉及不可信数据反序列化，存在安全风险。受影响范围仅包括明确列出的版本；已修复版本为对应问题的升级目标。

CVE-2022-43766

1. 基本信息

  • 严重级别：高危

  • CVSS：7.5（v3.1，CISA-ADP）

  • 标题：Java 8 REGEXP 正则表达式拒绝服务

  • 公开日期：2022-10-26

  • CWE：未披露

  • 影响组件：服务端 / REGEXP 查询

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • >= v0.12.2.1, <= v0.12.6.1

  • >= v0.13.0.1, <= v0.13.2.1

3. 已修复版本

  • v0.13.3.1

4. 漏洞摘要

在 Java 8 环境中处理不可信的 REGEXP 查询模式时，可能触发正则表达式拒绝服务，影响服务可用性。除升级数据库版本外，可结合运行环境兼容性评估使用较新版本的 Java。

CVE-2022-38369

1. 基本信息

  • 严重级别：高危

  • CVSS：8.8（v3.1，NVD）

  • 标题：基于 Session ID 的登录检查漏洞

  • 公开日期：2022-09-05

  • CWE：未披露

  • 影响组件：服务端 / 会话及登录校验

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • v0.13.0.1

3. 已修复版本

  • v0.13.1.1

4. 漏洞摘要

会话登录校验存在安全问题，攻击者可能利用 Session ID 相关缺陷影响身份验证的有效性。公开资料未披露完整攻击流程。

CVE-2020-1952

1. 基本信息

  • 严重级别：严重

  • CVSS：9.8（v3.1，NVD）

  • 标题：JMX 暴露导致远程代码执行

  • 公开日期：2020-04-27

  • CWE：未披露

  • 影响组件：服务端 / JMX

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • >= v0.8.0.1, <= v0.8.2.1

  • >= v0.9.0.1, <= v0.9.1.1

3. 已修复版本

  • v0.9.2.1

4. 漏洞摘要

服务启动后暴露缺少认证保护的 JMX 管理端口。能够访问该端口的远程攻击者可能通过 JMX 执行代码。风险取决于管理端口的网络可达范围。

3. 客户端

CVE-2026-41114

1. 基本信息

  • 严重级别：高危

  • CVSS：7.5（v3.1，CISA-ADP）

  • 标题：JDBC BigDecimal 转字符串导致大规模内存耗尽

  • 公开日期：2026-10-21

  • CWE：CWE-400

  • 影响组件：客户端 / JDBC 驱动

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • >= v1.3.3.1, < v2.0.11.1

3. 已修复版本

  • v2.0.11.1

4. 漏洞摘要

JDBC 驱动在 BigDecimal.toPlainString() 相关处理中存在不受控制的资源消耗。特定输入可能触发大量内存分配，导致使用该驱动的客户端应用发生内存耗尽。修复需升级应用实际使用的 JDBC 驱动。

CVE-2026-40454

1. 基本信息

  • 严重级别：高危

  • CVSS：7.5（v3.1，CISA-ADP）

  • 标题：C++ 客户端 TsBlock 反序列化越界读取

  • 公开日期：2026-07-10

  • CWE：CWE-125、CWE-20

  • 影响组件：客户端 / C++ client-cpp

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • >= v1.3.5.1, < v1.3.8.1

  • >= v2.0.5.1, < v2.0.10.1

3. 已修复版本

  • v2.0.10.1

4. 漏洞摘要

C++ 客户端对服务端返回的 TsBlock 数据进行反序列化时，缺少充分的边界检查。接收畸形数据可能触发越界读取，导致客户端进程崩溃。该问题影响客户端进程，修复需更新 C++ 客户端。

CVE-2025-26795

1. 基本信息

  • 严重级别：高危

  • CVSS：7.5（v3.1，CISA-ADP）

  • 标题：JDBC 日志泄露敏感信息

  • 公开日期：2025-05-14

  • CWE：CWE-200、CWE-532

  • 影响组件：客户端 / JDBC 驱动

  • 参考资料：CVE 记录 · NVD

2. 受影响版本

  • >= v0.10.0.1, <= v1.3.3.1

  • >= v2.0.1.1-beta, < v2.0.2.1

3. 已修复版本

  • v1.3.4.1

  • v2.0.2.1

4. 漏洞摘要

JDBC 驱动可能将敏感信息写入应用日志，导致能够访问日志的未授权主体获取相关信息。需升级应用实际使用的 JDBC 驱动，并检查日志访问权限。

JDBC 驱动和 C++ 客户端需单独升级，升级服务端不会自动更新应用中的客户端依赖。列出的修复版本仅对应相应漏洞。

最近更新:

Copyright © 2026 Timecho Limited All rights reserved.
Apache IoTDB and the Apache IoTDB project logo are trademarks of The Apache Software Foundation.