Apache Storm Nimbus 授权问题漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：授权问题
发布日期：2026-09-14 00:00:00
更新时间：2026-09-15 00:00:00
CVE编号：CVE-2026-82432
CNNVD-ID：CNNVD-2026-81521239
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache Storm Nimbus是美国Apache基金会开源的一个负责分布式实时计算集群任务调度与状态监控的主控服务。 Apache Storm Nimbus 3.0.0版本至3.1.0之前版本存在授权问题漏洞，该漏洞源于重新平衡操作接受配置覆盖但未重新验证，且listBlobs操作未进行授权检查，可能导致已授权调用者引入无权访问的blob存储映射条目，并将blob内容放入拓扑工作目录，同时向可访问Nimbus Thrift端口的调用者泄露blobstore中的所有键名。

参考资料

链接:https://lists.apache.org/thread/psy1gj77jhf9y3lhph9yz4f5fovmkz7b 链接:http://www.openwall.com/lists/oss-security/2026/09/13/12