Подставной идентификатор SASL в ZooKeeper даёт права суперпользователя
Apache закрыла несколько уязвимостей в ZooKeeper. Это служба координации: она хранит настройки кластера и сведения о лидере. Ошибки позволяют обойти политику безопасности и вызвать отказ в обслуживании по сети.
