Apache Ranger 存在代码注入漏洞

该远程代码执行漏洞的潜在影响非常严重。攻击者可以利用此漏洞在 Ranger 服务器上执行任意命令，从而完全控制受影响的系统。这可能导致敏感数据的泄露，包括数据库凭据、API 密钥和其他机密信息。攻击者还可以利用此漏洞进行横向移动，攻击 Ranger 服务器所在的网络中的其他系统。由于 Ranger 通常用于管理 Hadoop 生态系统中的安全策略，因此该漏洞可能对整个数据平台构成威胁，造成广泛的破坏。该漏洞的利用方式类似于其他脚本引擎漏洞，攻击者可能通过构造恶意的脚本输入来触发漏洞。

Organizations heavily reliant on Apache Ranger for data governance and security policy enforcement are at significant risk. Specifically, deployments using older versions of Ranger Plugins Common (≤2.7.0) are vulnerable. Environments where Ranger is integrated with sensitive data stores or critical infrastructure are particularly exposed.

• java / server:

ps -ef | grep Nashorn

• java / server:

find /opt/ranger/ -name "*NashornScriptEngineCreator.class"

• java / server:

journalctl -u ranger-plugins-common -g "NashornScriptEngineCreator"

1. 2026-03-03Disclosure

   disclosure

1. 已保留2025-09-08
2. 发布日期2026-03-03
3. 修改日期2026-03-09
4. EPSS 更新日期2026-03-23

缓解此漏洞的首要措施是立即升级到 Apache Ranger Plugins Common 2.8.0 版本或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：首先，限制对 NashornScriptEngineCreator 的访问，只允许受信任的用户和应用程序使用。其次，实施严格的输入验证，过滤掉任何潜在的恶意脚本输入。第三，配置防火墙或 Web 应用程序防火墙 (WAF) 以阻止对可能触发漏洞的端点的访问。最后，监控 Ranger 服务器的日志，查找任何异常活动，例如未经授权的代码执行尝试。升级后，请验证新版本是否已成功部署，并确认漏洞已得到修复。