CVE-2026-24308 in ZooKeeper
الملخص
بحسب VulDB • 21/05/2026
يسمح التعامل غير السليم مع قيم التكوين في ZKConfig ضمن Apache ZooKeeper الإصدارين 3.8.5 و3.9.4 على جميع المنصات لمهاجم بكشف معلومات حساسة مخزنة في تكوين العميل ضمن ملف سجلات العميل. يتم كشف قيم التكوين عند مستوى تسجيل المعلومات (INFO)، مما يعرض أنظمة الإنتاج المتأثرة بهذه المشكلة للخطر. يُنصح المستخدمين بالترقية إلى الإصدار 3.8.6 أو 3.9.5 الذي يصلح هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.