anonhaven
Ad

CVE-2026-55814

HIGH CVSS 3.1: 7,5 EPSS 0.48%
Обновлено 10 августа 2026
Apache
Параметр Значение
CVSS 7,5 (HIGH)
Устранено в версии 2.9.0
Тип уязвимости CWE-306 (Отсутствие аутентификации)
Поставщик Apache
Публичный эксплойт Нет

Отсутствует аутентификация в API загрузки Apache Ranger в версиях <= 2.8.0. Пользователям рекомендуется выполнить обновление до версии 2.9.0, которая устраняет эту проблему.

Показать оригинальное описание (EN)

Missing Authentication in Apache Ranger Download APIs on versions <= 2.8.0. Users are recommended to upgrade to version 2.9.0, which fixes this issue.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-306 Missing Authentication for Critical Function (Отсутствие аутентификации)

Ссылки 2

https://lists.apache.org/thread/yoorhnbxfydb5xoxlxlmms0f268rj9dh
security@apache.org
http://www.openwall.com/lists/oss-security/2026/08/09/8
af854a3a-2127-422b-91ae-364da2661108
Share Post Share Share Share

Связанные уязвимости

CVE-2026-68871

Apache

None

CVE-2026-65948

Apache

7,3

CVE-2026-65945

Apache

6,5

CVE-2026-65942

Apache

7,5

CVE-2026-61899

Apache

7,5