PT-2026-23853 · Apache+1 · Apache Zookeeper+1

Youlong Chen

·

CVE-2026-24308

·

Publicado

2026-01-01

·

Atualizado

2026-07-21

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Apache ZooKeeper versões 3.8.5 e 3.9.4
Descrição Existe uma falha no Apache ZooKeeper na qual o tratamento inadequado de valores de configuração no ZKConfig pode levar à exposição de informações sensíveis. Especificamente, dados de configuração do cliente armazenados no arquivo de log do cliente podem ser revelados a um atacante. Isso ocorre porque os valores de configuração são registrados em log no nível INFO, impactando potencialmente sistemas de produção.
Recomendações Atualize para a versão 3.8.6 ou 3.9.5 do Apache ZooKeeper para resolver este problema.

Exploit

Correção

DoS

Insertion into Log File

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-532CWE-117

Identificadores relacionados

BDU:2026-10568
BIT-ZOOKEEPER-2026-24308
CLEANSTART-2026-AO61361
CLEANSTART-2026-CF62516
CLEANSTART-2026-CG99434
CLEANSTART-2026-EW45327
CLEANSTART-2026-EZ90321
CLEANSTART-2026-IS05941
CLEANSTART-2026-JK47870
CLEANSTART-2026-JU62349
CLEANSTART-2026-KV09488
CLEANSTART-2026-LO22603
CLEANSTART-2026-RD06185
CLEANSTART-2026-RS65756
CLEANSTART-2026-SH44648
CLEANSTART-2026-SQ91016
CLEANSTART-2026-SV95049
CLEANSTART-2026-WK99982
CVE-2026-24308
GHSA-CRHR-QQJ8-RPXC

Produtos afetados

Apache Zookeeper
Red Os