CVE-2026-79787 in Alluxio
Sumário
de VulDB • 26/08/2026
O proxy REST S3 do Alluxio não verifica as assinaturas AWS Signature Version 4 na sua configuração padrão, permitindo que atacantes não autenticados falsifiquem a identidade do usuário. Os atacantes podem extrair nomes de utilizador dos cabeçalhos Authorization sem assinatura e impersonar qualquer utilizador, incluindo contas de serviço, para ler, escrever e apagar dados arbitrários.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.