CVE-2024-45106 in Ozone
الملخص
بحسب VulDB • 05/06/2026
تتيح المصادقة غير السليمة على نقطة نهاية HTTP في بوابة S3 الخاصة بـ Apache Ozone الإصدار 1.4.0 لأي مستخدم Kerberos مُصرّح له بإلغاء وإعادة إنشاء أسرار S3 الخاصة بأي مستخدم آخر. يحدث هذا فقط إذا: * تم تعيين `ozone.s3g.secret.http.enabled` إلى true. القيمة الافتراضية لهذا الإعداد هي false. * يكون المستخدم المُعدّل في `ozone.s3g.kerberos.principal` مُعدّلاً أيضاً في `ozone.s3.administrators` أو `ozone.administrators`.
يُنصح المستخدمين بالترقية إلى Apache Ozone الإصدار 1.4.1 الذي يعطل نقطة النهاية المتأثرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.