PT-2026-30903
CVE-2026-27314
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-06-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Cassandra من 5.0 إلى 5.0.6
الوصف
توجد مشكلة تتعلق بتصعيد الامتيازات في Apache Cassandra 5.0 عند استخدام MutualTlsAuthenticator في بيئة mTLS. يمكن للمستخدم الذي يمتلك إذن CREATE فقط ربط هوية شهادته بدور تعسفي، بما في ذلك دور المستخدم المتميز، والمصادقة بصفته ذلك الدور عبر وظيفة ADD IDENTITY.
التوصيات
الترقية إلى الإصدار 5.0.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾