CVE-2026-42542

Hoch7.5Veröffentlicht am 10. Juni 2026

TDengine ist eine Open-Source-Zeitreihendatenbank, die für Geräte des Internets der Dinge optimiert ist. In den Versionen 3.4.0.0 bis 3.4.1.5 kann ein nicht authentifizierter Angreifer aus der Ferne den taosd-Serverprozess zum Absturz bringen, indem er ein einziges speziell gestaltetes RPC-Paket sendet. Es sind weder Anmeldedaten noch ein vorheriger Sitzungszustand erforderlich. Version 3.4.1.6 behebt das Problem.

CVSS-Score7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Schwachstellentyp (CWE)CWE-191

Herstellertdengine

Betroffene Produkte

Hersteller	Produkt	Versionen
tdengine	tdengine	< 3.4.1.6

Cybercrime-Infrastruktur, KI-Agenten und offengelegte Zugangsdaten eröffnen neue Angriffswege

ShinyHunters vs. Cl0p, BragJack-Angriffe auf KI-Browser und LLM-Malware CLOSEDQUORUM: Analyse neuer Cyber-Bedrohungen und Schutzmaßnahmen.

25. Sept. 202618:248 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Betroffene Produkte

Verwandte Artikel

Cybercrime-Infrastruktur, KI-Agenten und offengelegte Zugangsdaten eröffnen neue Angriffswege