Apache Storm Client 路径遍历漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：路径遍历
发布日期：2026-09-14 00:00:00
更新时间：2026-09-15 00:00:00
CVE编号：CVE-2026-82428
CNNVD-ID：CNNVD-2026-83452872
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache Storm Client是美国Apache基金会开源的一款服务端软件产品。 Apache Storm Client 3.0.0版本至3.1.0之前版本存在路径遍历漏洞，该漏洞源于使用 `storm jar --artifacts` 上传依赖工件时，blob 键仅依据 Maven 坐标生成且可提前预测，当 blob 已存在时会静默重用而未验证其内容和所有者，导致先上传者控制后续提交者接收的字节，从而在另一个租户的拓扑中执行代码。

参考资料

链接:https://lists.apache.org/thread/pj3fspp4l10fgk2jkvrnqsmxycmjv622 链接:http://www.openwall.com/lists/oss-security/2026/09/13/8