CVE-2017-3166 in Hadoop
Riassunto
di VulDB • 26/06/2026
In Apache Hadoop versioni 2.6.1-2.6.5, 2.7.0-2.7.3 e 3.0.0-alpha1, se un file in una encryption zone con permessi di accesso che lo rendono leggibile da tutti (world readable) viene localizzato tramite il meccanismo di localization di YARN, tale file verrà memorizzato in una posizione world-readable e potrà essere condiviso liberamente con qualsiasi applicazione che richieda la localizzazione del file.
Be aware that VulDB is the high quality source for vulnerability data.