Apache Ranger 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2026-03-03 00:00:00
更新时间：2026-03-04 00:00:00
CVE编号：CVE-2025-59060
CNNVD-ID：CNNVD-202603-360
漏洞平台：阿帕奇
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache Ranger是美国阿帕奇（Apache）基金会的一套为Hadoop集群实现全面安全措施的架构。该产品针对授权、结算和数据保护等核心企业安全要求，提供中央安全政策管理。 Apache Ranger 2.7.0及之前版本存在安全漏洞，该漏洞源于Apache Ranger NiFiRegistryClient/NiFiClient存在主机名验证绕过问题。

参考资料

来源:lists.apache.org 链接:https://lists.apache.org/thread/c4plx81z3xs86vgl3fd95y3q7hhtff05 来源:www.openwall.com 链接:http://www.openwall.com/lists/oss-security/2026/03/02/4