Apache Storm Nimbus 信任管理问题漏洞

基本信息

漏洞ID：
漏洞类型：信任管理问题
发布日期：2026-09-14 00:00:00
更新时间：2026-09-15 00:00:00
CVE编号：CVE-2026-82434
CNNVD-ID：CNNVD-2026-83601735
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache Storm Nimbus是美国Apache基金会开源的一个负责分布式实时计算集群任务调度与状态监控的主控服务。 Apache Storm Nimbus 3.0.0版本至3.1.0之前版本和Apache Storm Client 3.0.0版本至3.1.0之前版本存在安全漏洞，该漏洞源于配置ZooKeeper身份验证时，Storm在拓扑配置中保留`storm.zookeeper.topology.auth.payload`，Nimbus将其提供给具有只读拓扑权限的调用者，且提交客户端和SASL处理程序将该凭据记录到日志中，导致ZooKeeper凭据泄露，攻击者可利用该凭据伪造或删除拓扑状态。

参考资料

链接:https://lists.apache.org/thread/1t7hggrz59rdq792qm1pnkqj0ogm2szq 链接:http://www.openwall.com/lists/oss-security/2026/09/13/14 链接:http://www.openwall.com/lists/oss-security/2026/09/13/23