Apache Storm Nimbus 输入验证错误漏洞

基本信息

漏洞ID：
漏洞类型：输入验证错误
发布日期：2026-09-14 00:00:00
更新时间：2026-09-15 00:00:00
CVE编号：CVE-2026-82441
CNNVD-ID：CNNVD-2026-84191800
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache Storm Nimbus是美国Apache基金会开源的一个负责分布式实时计算集群任务调度与状态监控的主控服务。 Apache Storm Nimbus 3.0.0版本至3.1.0之前版本存在安全漏洞，该漏洞源于Nimbus未对提交拓扑中的dependency_jars和dependency_artifacts列表内容进行验证，可能导致删除其他拓扑的blob，并使集群因依赖键缺失而反复放弃领导者，无法调度、清理或接受提交。

参考资料

链接:https://lists.apache.org/thread/qzh245bczoxw4mfnyvrj3dj2crtzdso8 链接:http://www.openwall.com/lists/oss-security/2026/09/13/19