Сканы портов ZooKeeper не отражают реальную экспозицию кворумов
ZoomEye нашёл 2 432 899 хостов на порту 2181, но только 93 303 с отпечатком Apache ZooKeeper. На фоне четырёх сентябрьских advisories, включая ACL-байпас CVE-2026-79993 и неполный фикс CVE-2026-59739, автор призывает сверять инвентарь с версиями 3.9.6 и 3.8.7, а не с внешними сканами.
- Порт 2181: 2 432 899 хостов, отпечаток ZooKeeper — 93 303
- CVE-2026-79993: удаление znode без проверки ACL в 3.9.0–3.9.5 и 3.8.0–3.8.6
- CVE-2026-59739: неполный фикс CVE-2024-23944, утечка путей узлов
- Порты кворума 2888 и 3888 дали 5 и 1 совпадение
Читать дальше
Безопасность