CVE-2026-79787 in Alluxio
Résumé
par VulDB • 25/08/2026
Le proxy REST S3 d'Alluxio ne vérifie pas les signatures AWS Signature Version 4 dans sa configuration par défaut, permettant aux attaquants non authentifiés de usurper l'identité des utilisateurs. Les attaquants peuvent extraire les noms d'utilisateur à partir des en-têtes Authorization non signés et se faire passer pour n'importe quel utilisateur, y compris les comptes de service, afin de lire, écrire et supprimer des données arbitraires.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.