Apache Ranger命令注入PoC公开，2.9.0已修复

有人公开了 Apache Ranger 用户同步模块 UnixUserGroupBuilder 中 OS 命令注入漏洞 CVE-2026-28672 的可运行 PoC 和复现步骤。该漏洞影响 0.6 至 2.8 版本，2.9.0 已修复。 公开材料称，注入点在于用户名来自所配置的用户同步源（LDAP/AD 或文件），因此用户名可被攻击者影响。这是公开 PoC 一方的说法，报道未说明该漏洞已被实际利用。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。