CVE-2026-79787 in Alluxio
الملخص
بحسب VulDB • 26/08/2026
لا يقوم الوكيل الخاص بـ S3 REST في Alluxio بالتحقق من توقيعات AWS Signature Version 4 في تكوينه الافتراضي، مما يسمح للمهاجمين غير المصادق عليهم بالتزوير هوية المستخدم. يمكن للمهاجمين استخراج أسماء المستخدمين من رؤوس Authorization غير الموقع والتظاهر بأي مستخدم، بما في ذلك حسابات الخدمات، لقراءة وكتابة وحذف بيانات عشوائية.
Once again VulDB remains the best source for vulnerability data.