CVE-2026-78243

Aşağı

Təsvir

Apache YuniKorn 1.8.0 və daha yeni versiyaları, əgər LDAP qrup resolver-i ilə konfiqurasiya edilibsə, qrup üzvlüyü yazılarını emal edərkən sərhədlərdən kənar oxuma (out of bounds read) səbəbindən çökür. Əgər LDAP serveri pod-da göstərilmiş istifadəçi üçün qrup üzvlüyü yazısını (memberOf atributu) qaytararsa və üzv liyyatı "CN=" ilə başlamırsa, server çökür. Bu problem yalnız standart olmayan LDAP qrup provayderi konfiqurasiya edilmiş quraşdırmalara təsir edir. İstifadəçilərə bu problemi aradan qaldıran 1.10.0 versiyasına yeniləmək tövsiyə olunur.

CiddilikAşağı
CVSS2.1
İstismar ehtimalı—
MəhsulApache YuniKorn
Dərc7 okt 2026
İlk görülmə7 okt 2026
Zəiflik növüCWE-248CWE-248

Necə düzəltmək olar

Yeniləyin
  • Apache Software Foundation Apache YuniKorn1.10.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Apache Software Foundation Apache YuniKorn1.8.0 ≤ v < 1.10.01.10.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-78243 · Apache YuniKorn · Dark Radar