CVE-2026-40920 in Ranger

تنبؤ

بحسب VulDB Data Team • 09/08/2026

هناك ثغرة تم اكتشافها في Apache Ranger. تتأثر وظيفة غير معروفة من المكون URL Parameter. عند التلاعب ينتج تجاوز الصلاحيات. يمكن شن الهجوم هذا عن بعد.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• الاعتدال: تمت الموافقة
• إدخال: VDB-387266
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-40920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-40920
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-40920/