Apache ZooKeeper 3.8-3.9 SASL 授权绕过漏洞 CVE-2026-100252
CVE-2026-100252: Apache ZooKeeper: SASL authorization bypass on the client port through a client-supplied authorization ID
ZooKeeper 是分布式协调的核心基础设施，此漏洞允许绕过 SASL 授权，直接威胁集群安全。请检查你的 ZooKeeper 版本是否在 3.8.x 或 3.9.x 范围内，并尽快升级至修复版本以消除风险。
Posted by Andor Molnar on Nov 03
由 Andor Molnar 发布于 11 月 3 日
Severity: important
严重程度：重要
CVSS 4.0: 8.6 (high) CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
CVSS 4.0: 8.6 (高) CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Affected versions:
受影响版本：
- Apache ZooKeeper 3.9.0 through 3.9.6
- Apache ZooKeeper 3.8.0 through 3.8.7
- Apache ZooKeeper 3.9.0 至 3.9.6
- Apache ZooKeeper 3.8.0 至 3.8.7
Description:
描述：
Improper Authorization vulnerability in Apache ZooKeeper.
Apache ZooKeeper 中存在授权不当漏洞。
When SASL authentication is enabled on the client port, the server's SASL callback handler grants every authorization
当客户端端口启用 SASL 认证时，服务器的 SASL 回调处理程序会授予每个授权
identity (authzid) that a client requests,...
身份（authzid），即客户端请求的...
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力