#18764·alluxio

安全漏洞报告 - 请求私人联系渠道

作者: kta1kri创建于 2026年9月18日更新于 2026年9月18日

各位 Alluxio 维护者,大家好,我是一名独立的安全研究人员,我认为我已经在 Alluxio 中发现了一个安全漏洞(一个缺失授权/路径穿越问题,可通过标准客户端 RPC 选项访问)。我不想在公开的问题中发布技术细节。

内容来源: Alluxio/alluxio