Към съдържанието
Търсене

CVE-2026-78243: Apache Software Foundation Apache YuniKorn, логическа

2.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Apache YuniKorn 1.8.0 and later, if configured with the LDAP group resolver, crashes due to an out of bounds read processing group membership entries.If the LDAP server returns a group membership entry, memberOf attribute, for a user specified in the pod the server crashes if a membership record does not start with "CN=". This only affects install that have the non default LDAP group provider configured.  Users are recommended to upgrade to version 1.10.0, which fixes this issue.

Засегнати продукти

  • Apache Software Foundation Apache YuniKorn: 1.8.0 преди 1.10.0

Вид слабост

История

  • 7 октомври 2026 Публикувано

Други уязвимости в Apache Software Foundation Apache YuniKorn

Първоизточници

CVE-2026-78243: Apache Software Foundation Apache YuniKorn, логическа | freedomonline.bg