CVE-2026-79787 in Alluxio
Zusammenfassung
von VulDB • 25.08.2026
Der S3-REST-Proxy von Alluxio überprüft AWS-Signaturen der Version 4 in seiner Standardkonfiguration nicht, was es Angreifern ohne Authentifizierung ermöglicht, die Benutzeridentität zu spoofen (zu vortäuschen). Angreifer können Benutzernamen aus nicht signierten Authorization-Headers extrahieren und jeden beliebigen Benutzer, einschließlich Service-Accounts, imitieren, um willkürliche Daten zu lesen, zu schreiben und zu löschen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.