Vulnerabilidades do Talend Talend Runtime

Uma vulnerabilidade crítica no Talend JobServer e no Talend Runtime permite execução remota de código sem autenticação por meio da porta de monitoramento JMX. O vetor de ataque é a porta de monitoramento JMX do Talend JobServer. A vulnerabilidade pode ser mitigada no Talend JobServer exigindo autenticação de cliente TLS para a porta de monitoramento; no entanto, o patch deve ser aplicado para mitigação completa. Para o Talend ESB Runtime, a vulnerabilidade pode ser mitigada desabilitando a porta de monitoramento JMX do JobServer, que vem desabilitada por padrão a partir do patch R2024-07-RT.