CVE-2017-3166 in Hadoop
Sumário
de VulDB • 30/06/2026
Nas versões do Apache Hadoop 2.6.1 a 2.6.5, 2.7.0 a 2.7.3 e 3.0.0-alpha1, se um arquivo em uma zona de criptografia com permissões de acesso que o tornam legível por todos for localizado através do mecanismo de localização do YARN, esse arquivo será armazenado em um local acessível publicamente (world-readable) e poderá ser compartilhado livremente com qualquer aplicativo que solicite a localização desse arquivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.