CVE-2026-78243 in YuniKorn
Tóm tắt
Bởi VulDB • 07/10/2026
Apache YuniKorn 1.8.0 và các phiên bản mới hơn, nếu được cấu hình với bộ giải mã nhóm LDAP (LDAP group resolver), bị lỗi do đọc vượt ra ngoài vùng nhớ khi xử lý các mục thành viên của nhóm. Nếu máy chủ LDAP trả về một mục thành viên của nhóm, thuộc tính memberOf, cho người dùng được chỉ định trong pod, máy chủ sẽ gặp sự cố nếu bản ghi thành viên không bắt đầu bằng "CN=".
Vấn đề này chỉ ảnh hưởng đến các cài đặt có bộ cung cấp nhóm LDAP (LDAP group provider) không mặc định đã được cấu hình.
Người dùng được khuyến nghị nâng cấp lên phiên bản 1.10.0, phiên bản khắc phục sự cố này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.