VULNERABILIDADDetectada 03 NOV · 07:14

CVE-2026-119641 Validación de entrada incorrecta en Apache Oozie

Vulnerabilidad de severidad media de tipo validación de entrada incorrecta en Apache Oozie. Puntaje CVSS 3.1 de 6.5. La descripción original en inglés está más abajo.

6.5MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,4 % · percentil 30
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Apache Software Foundation Apache Oozie
0

Qué hacer

Verificá si usás Apache Oozie y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 6.5 MEDIA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadAlta
DisponibilidadNinguna

Descripción original

** UNSUPPORTED WHEN ASSIGNED ** Improper input validation vulnerability in Apache Oozie. An authenticated Oozie user can reconfigure another tenant's workflow job and change its ownership. This issue affects Apache Oozie: all versions. As this project is retired, we do not plan to release a version that fixes this issue. Users are recommended to find an alternative or restrict access to the instance to trusted users. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.

Referencias (2)

La traducción al español está en proceso; mientras tanto se muestra un texto de referencia. Fuente: Nureq Monitor. Cómo funciona.