Vulnerabilidades de Talend
CVEs publicadas que afetam produtos de Talend: 3 registro(s), com severidade, exploração e correções.
CVE-2026-9057
Alta · 8.2
20/05/2026
Security fix for Qlik Talend Administration Center URL access control vulnerability
A broken access control issue has been identified in the Talend Administration Center, that allows a user with “View” permission to modify the Talend Studio update URL. This issue was resolved in a patch, which is already available.
CVE-2026-9056
Média · 5.4
20/05/2026
Security fix for Qlik Talend Administration Center cross-site scripting vulnerability
A stored cross-site scripting vulnerability has been found in the Talend Administration Center. An attacker with permission to manage servers can store a XSS payload that can be triggered by a different user.
CVE-2026-6264
Crítica · 9.8
14/04/2026
Execução Remota de Código sem Autenticação na Porta JMX do Talend JobServer e Runtime
Uma vulnerabilidade crítica no Talend JobServer e no Talend Runtime permite execução remota de código sem autenticação por meio da porta de monitoramento JMX. O vetor de ataque é a porta de monitoramento JMX do Talend JobServer. A vulnerabilidade pode ser mitigada no Talend JobServer exigindo autenticação de cliente TLS para a porta de monitoramento; no entanto, o patch deve ser aplicado para mitigação completa. Para o Talend ESB Runtime, a vulnerabilidade pode ser mitigada desabilitando a porta de monitoramento JMX do JobServer, que vem desabilitada por padrão a partir do patch R2024-07-RT.