安全漏洞报告 - 请求私人联系渠道
作者: kta1kri创建于 2026年9月18日更新于 2026年9月18日
各位 Alluxio 维护者,大家好,我是一名独立的安全研究人员,我认为我已经在 Alluxio 中发现了一个安全漏洞(一个缺失授权/路径穿越问题,可通过标准客户端 RPC 选项访问)。我不想在公开的问题中发布技术细节。
内容来源: Alluxio/alluxio
各位 Alluxio 维护者,大家好,我是一名独立的安全研究人员,我认为我已经在 Alluxio 中发现了一个安全漏洞(一个缺失授权/路径穿越问题,可通过标准客户端 RPC 选项访问)。我不想在公开的问题中发布技术细节。
内容来源: Alluxio/alluxio