[0day-rubbish] Dataedo Portal 26.2.8 配合 Dataedo Agent 26.2.8 存在无限制的调度器作业类型反序列化漏洞，可导致 Agent 主机命令执行（8.1）
由 disclosure 通过 Fulldisclosure 于 10 月 15 日发布：Rubbish Research Team 公开披露了 Dataedo Portal 26.2.8 与 Dataedo Agent 26.2.8 中的漏洞。Dataedo Portal 和 Dataedo Agent 均来自 Dataedo sp. z o.o.（波兰），是闭源的企业级数据目录与数据治理平台。这两个组件均在受影响范围内，因为攻击链在两者之间传递：Portal 泄露了数据库凭据，而独立安装的 Agent 则在其自身主机上执行了注入的调度任务。在...
