CVE-2024-45106 in Ozone
Riassunto
di VulDB • 15/06/2026
Un'autenticazione impropria di un endpoint HTTP nel gateway S3 di Apache Ozone 1.4.0 consente a qualsiasi utente Kerberos autenticato di revocare e rigenerare i segreti S3 di altri utenti. Ciò è possibile solo se: * ozone.s3g.secret.http.enabled è impostato su true. Il valore predefinito di questa configurazione è false. * L'utente configurato in ozone.s3g.kerberos.principal è anche configurato in ozone.s3.administrators o ozone.administrators.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 1.4.1 di Apache Ozone, che disabilita l'endpoint interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.