Alluxio

Alluxio

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-79787

  • EPSS 0.35%
  • Veröffentlicht 25.08.2026 18:23:15
  • Zuletzt bearbeitet 24.09.2026 20:43:32

Alluxio's S3 REST proxy fails to verify AWS Signature Version 4 signatures in its default configuration, allowing unauthenticated attackers to spoof user identity. Attackers can extract usernames from unsigned Authorization headers and impersonate an...

9.8

CVE-2023-38889

Exploit
  • EPSS 1.08%
  • Veröffentlicht 15.08.2023 17:15:11
  • Zuletzt bearbeitet 21.11.2024 08:14:23

An issue in Alluxio v.2.9.3 and before allows an attacker to execute arbitrary code via a crafted script to the username parameter of lluxio.util.CommonUtils.getUnixGroups(java.lang.String).

6.1

CVE-2020-21485

Exploit
  • EPSS 0.51%
  • Veröffentlicht 20.06.2023 15:15:11
  • Zuletzt bearbeitet 09.12.2024 22:15:20

Cross Site Scripting vulnerability in Alluxio v.1.8.1 allows a remote attacker to executea arbitrary code via the path parameter in the browse board component.

9.8

CVE-2022-23848

  • EPSS 1.21%
  • Veröffentlicht 20.02.2022 19:15:09
  • Zuletzt bearbeitet 21.11.2024 06:49:21

In Alluxio before 2.7.3, the logserver does not validate the input stream. NOTE: this is not the same as the CVE-2021-44228 Log4j vulnerability.