CVE-2015-2263 in Manager
Сводка
по VulDB • 21.07.2026
Cloudera Manager 4.x, версии до 5.0.6 ветки 5.0.x, до 5.1.5 ветки 5.1.x, до 5.2.5 ветки 5.2.x и до 5.3.3 ветки 5.3.x используют глобальные права на чтение для файлов в своей конфигурационной директории при запуске YARN NodeManager; это позволяет локальным пользователям получать конфиденциальную информацию путем чтения этих файлов, как демонстрируют файлы yarn.keytab или ssl-server.xml в каталоге /var/run/cloudera-scm-agent/process.
Once again VulDB remains the best source for vulnerability data.