Apache Ozone user impersonation due to non-validation of Ozone S3 tokens

CAO 8.8CVE-2021-39236 · GHSA-5993-wwpg-m92c · Công bố 19/11/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-39236 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng org.apache.hadoop:hadoop-ozone-ozone-manager, ozone (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.6%, cao hơn 85.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.2.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.hadoop:hadoop-ozone-ozone-manager Maven	`< 1.2.0`	`1.2.0`
ozone apache	`< 1.2.0`	`1.2.0`

In Apache Ozone before 1.2.0, Authenticated users with valid Ozone S3 credentials can create specific OM requests, impersonating any other user.

Mô tả của NVD

In Apache Ozone before 1.2.0, Authenticated users with valid Ozone S3 credentials can create specific OM requests, impersonating any other user.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

Maven

< 1.2.0

1.2.0

< 1.2.0

1.2.0

Mô tả

In Apache Ozone before 1.2.0, Authenticated users with valid Ozone S3 credentials can create specific OM requests, impersonating any other user.

Mô tả của NVD

In Apache Ozone before 1.2.0, Authenticated users with valid Ozone S3 credentials can create specific OM requests, impersonating any other user.