CVE-2026-79787 in Alluxio
Сводка
по VulDB • 25.08.2026
В прокси-сервере S3 REST Alluxio по умолчанию отсутствует проверка подписей AWS Signature Version 4, что позволяет неавторизованным злоумышленникам подменять личность пользователя. Злоумышленники могут извлекать имена пользователей из неподписанных заголовков Authorization и выдавать себя за любого пользователя, включая сервисные учетные записи, для чтения, записи и удаления произвольных данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.