CVE-2026-28672 in Ranger

Dự đoán

Bởi VulDB Data Team • 09/08/2026

Một lỗ hổng đã được phát hiện trong Apache Ranger. Thành phần bị tác động gồm chức năng UnixUserGroupBuilder. Việc thao tác đối với tham số tên người dùng dẫn đến nâng cao đặc quyền. Có khả năng tiến hành cuộc tấn công từ xa.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Kiểm duyệt: được chấp nhận
• mục: VDB-387264
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28672
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28672/