CVE-2023-51982

CrateDB versão 5.5.1

O problema está relacionado a uma vulnerabilidade de contorno de autenticação no componente da interface de usuário administrativa (Admin UI). Após configurar a autenticação por senha, a autenticação de identidade pode ser contornada definindo o cabeçalho de solicitação X-Real-IP com um valor específico e acessando a Admin UI diretamente usando a identidade de usuário padrão.

Para o CrateDB versão 5.5.1, considere desativar o acesso à interface de usuário administrativa até que um patch esteja disponível. Como solução temporária, restrinja o uso da identidade de usuário padrão para minimizar o risco de exploração. Evite usar o cabeçalho de solicitação X-Real-IP no componente da interface de usuário administrativa afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.