Apache Ranger 代码注入漏洞

情报来源:CNNVD

发布时间:2026-08-10 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:代码注入
  • 发布日期:2026-08-10 00:00:00
  • 更新时间:2026-08-11 00:00:00
  • CVE编号:CVE-2026-44416
  • CNNVD-ID:CNNVD-2026-95729571
  • 漏洞平台:
  • CVSS评分:
漏洞来源

暂无

漏洞详情

Apache Ranger是美国Apache基金会开源的一个网络空间测绘与威胁分析管理平台。 Apache Ranger 2.8.0及之前版本存在代码注入漏洞,该漏洞源于plugin-schema-registry组件中的任意类实例化,可能导致远程代码执行。

参考资料

链接:https://lists.apache.org/thread/2gqssqhwkzbpd8jx8q6986cwldr7qkdn 链接:http://www.openwall.com/lists/oss-security/2026/08/09/6