CVE-2026-28672

CVE-2026-28672 — Apache Ranger UnixUserGroupBuilder: внедрение команд ОС Рабочий proof-of-concept, воспроизводящий внедрение команд ОС в модуль user-sync Apache Ranger unixusersync. При перечислении групп каждого синхронизируемого пользователя UnixUserGroupBuilder выполняет команду id через...