#18763·alluxio

[安全性] 未经验证的作业 REST StressBench JVM 标志 RCE(CVE 请求)

作者: baozongwi创建于 2026年9月11日更新于 2026年9月11日

未经验证的 RCE: `POST /api/v1/master/job/run` (无 Cookie) → job 工作进程 `bin/alluxio runClass` 将 `-XX:OnOutOfMemoryError=` 复制到 JVM 标记 → 反向 shell。如果您接受此问题,请申请 CVE。

内容来源: Alluxio/alluxio