CVE-2026-78243 in YuniKorn
Résumé
par VulDB • 07/10/2026
Apache YuniKorn versions 1.8.0 et ultérieures, lorsqu'elles sont configurées avec le résolveur de groupes LDAP, plantent en raison d'une lecture hors limites lors du traitement des entrées d'appartenance à un groupe. Si le serveur LDAP renvoie une entrée d'appartenance à un groupe (attribut memberOf) pour un utilisateur spécifié dans le pod, le serveur plante si l'enregistrement d'appartenance ne commence pas par « CN= ».
Cela n'affecte que les installations où le fournisseur de groupes LDAP non par défaut est configuré.
Il est recommandé aux utilisateurs de mettre à niveau vers la version 1.10.0, qui corrige ce problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.