CVE-2026-40008: Apache IoTDB: Instanciação arbitrária de classes via RPC Pipe Transfer

O processador de pipe do Apache IoTDB lê nomes de classes Java e os instancia via Class.forName().newInstance() sem validação ou lista de permissões. Isso pode levar à execução remota de código. A falha afeta versões desde 1.0.0 até antes de 2.0.10.