Apache Ranger possui uma vulnerabilidade de Injeção de Código

A vulnerabilidade RCE em Apache Ranger Ranger-plugins-common permite que um atacante obtenha controle total sobre o sistema afetado. Um invasor pode explorar essa falha para executar comandos maliciosos, instalar malware, roubar dados confidenciais, ou até mesmo comprometer outros sistemas na rede. O impacto potencial é severo, podendo resultar em perda de dados, interrupção de serviços e danos à reputação da organização. A exploração bem-sucedida pode levar à exfiltração de informações sensíveis, como credenciais de acesso, dados de configuração e informações de auditoria, facilitando o movimento lateral dentro da infraestrutura.

Organizations heavily reliant on Apache Ranger for data governance and security policy enforcement are at significant risk. Specifically, deployments using older versions of Ranger Plugins Common (≤2.7.0) are vulnerable. Environments where Ranger is integrated with sensitive data stores or critical infrastructure are particularly exposed.

• java / server:

ps -ef | grep Nashorn

• java / server:

find /opt/ranger/ -name "*NashornScriptEngineCreator.class"

• java / server:

journalctl -u ranger-plugins-common -g "NashornScriptEngineCreator"

1. 2026-03-03Disclosure

   disclosure

1. Reservado2025-09-08
2. Publicada2026-03-03
3. Modificada2026-03-09
4. EPSS atualizado2026-03-23

A mitigação primária para esta vulnerabilidade é a atualização para a versão 2.8.0 do Apache Ranger Ranger-plugins-common. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso à interface de administração do Ranger, monitorar o tráfego de rede em busca de atividades suspeitas e aplicar regras de firewall para bloquear o acesso não autorizado. Em ambientes de teste, a atualização pode ser precedida por um rollback para a versão anterior, caso a nova versão introduza incompatibilidades. Implementar um Web Application Firewall (WAF) com regras específicas para bloquear tentativas de exploração pode fornecer uma camada adicional de proteção.