CVE-2024-56518

Nome do Software Vulnerável e Versões Afetadas Versões do Hazelcast Management Center anteriores à 6.0

Descrição A vulnerabilidade permite a execução remota de código por meio de um user.provider.url do JndiLoginModule em um documento XML hazelcast-client, que pode ser enviado ao endpoint da API "/cluster-connections".

Recomendações Para versões anteriores à 6.0, considere desativar a capacidade de enviar documentos XML hazelcast-client no endpoint da API "/cluster-connections" até que um patch esteja disponível. Restrinja o acesso ao JndiLoginModule para minimizar o risco de exploração. Evite utilizar a variável user.provider.url no endpoint da API afetado até que o problema seja resolvido.