CVE-2026-79787 in Alluxio
Tóm tắt
Bởi VulDB • 26/08/2026
Proxy S3 REST của Alluxio không xác minh chữ ký AWS Signature Version 4 trong cấu hình mặc định, cho phép các kẻ tấn công chưa được xác thực giả mạo danh tính người dùng. Kẻ tấn công có thể trích xuất tên người dùng từ các tiêu đề Authorization không có chữ ký và giả dạng bất kỳ người dùng nào, bao gồm cả tài khoản dịch vụ, để đọc, ghi và xóa dữ liệu tùy ý.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.