Navegación

Vulnerabilidades críticas de Apache Storm corregidas en una actualización.

fuente: https://securityonline.info/apache-storm-vulnerabilities-fixed/

La Apache Software Foundation abordó diecisiete vulnerabilidades distintas que afectan a la versión 3.0.0 de Apache Storm. Estas fallas permiten a usuarios autenticados elevar privilegios a root, ejecutar código arbitrario y leer credenciales confidenciales del clúster. Los administradores deben implementar la versión 3.1.0 de inmediato para evitar el acceso no autorizado a través de los nodos de trabajo distribuidos.

Últimas noticias

09 DE JULIO, 2026

CVE-2026-39999: Apache APISIX: Una confusión en el algoritmo JWT permite eludir la autenticación.

Identificación de objetivos mediante ZoomEye: Filtro: vul.cve="CVE-2026-39999" Búsqueda: app="APISIX" Exposición: 30.100 instancias identifi...

Leer artículo →
09 DE JULIO, 2026

Verano de centros de compensación

Un centro de intercambio de vulnerabilidades es simplemente un lugar para recopilar errores. Chainguard afirma que el verdadero trabajo consiste en lo que suced...

Leer artículo →
09 DE JULIO, 2026

GhostApproval.

Un repositorio malicioso puede engañar a los asistentes de programación de IA para que lean o escriban archivos fuera del espacio de trabajo. Wiz afirma que las...

Leer artículo →