Apache Storm Client 授权问题漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：授权问题
发布日期：2026-09-14 00:00:00
更新时间：2026-09-15 00:00:00
CVE编号：CVE-2026-82431
CNNVD-ID：CNNVD-2026-98874501
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache Storm Client是美国Apache基金会开源的一款服务端软件产品。 Apache Storm Client 3.0.0版本至3.1.0之前版本存在授权问题漏洞，该漏洞源于SimpleACLAuthorizer在nimbus.users为空时提前返回，未评估nimbus.groups，导致仅配置组访问限制时访问控制未生效，可能使已认证用户执行所有用户级操作，包括submitTopology、beginFileUpload和getNimbusConf。

参考资料

链接:https://lists.apache.org/thread/s335qxb6woqb35ho3fpq7toytsz1gpts 链接:http://www.openwall.com/lists/oss-security/2026/09/13/11