PT-2026-81482 · Alluxio · Alluxio
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Alluxio (versões afetadas não especificadas)
Description
O proxy S3 REST falha ao verificar as assinaturas AWS Signature Version 4 em sua configuração padrão. Isso permite que invasores não autenticados falsifiquem a identidade do usuário ao extrair nomes de usuário de cabeçalhos de Autorização não assinados. Consequentemente, um invasor pode se passar por qualquer usuário, incluindo contas de serviço, para realizar operações não autorizadas de leitura, gravação e exclusão de dados arbitrários.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alluxio