CrateDB versão 5.5.1

O problema diz respeito a uma falha que permite contornar a autenticação no componente da interface de usuário administrativa (Admin UI). Ela pode ser explorada definindo o cabeçalho de solicitação X-Real-IP com um valor específico, permitindo o acesso à Admin UI usando a identidade de usuário padrão e, assim, contornando a autenticação de identidade.

Para o CrateDB versão 5.5.1, como solução temporária, considere restringir o acesso direto à interface de usuário administrativa até que uma correção esteja disponível. Evite usar a identidade de usuário padrão na interface de usuário administrativa para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.