PT-2025-32542 · Yugabyte · Yugabytedb

CVE-2025-8862

Publicado

2025-08-11

Atualizado

2025-08-11

CVSS v4.0

7.0

Alta

Vetor

AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:H/SI:L/SA:L

Nome do Software Vulnerável e Versões Afetadas: YugabyteDB (versões afetadas não especificadas)

Descrição: O YugabyteDB tem coletado informações de diagnóstico dos servidores YugabyteDB, o que pode incluir configurações sensíveis de gflag.

Recomendações: Atualize o banco de dados para uma versão na qual essas informações são devidamente ocultadas.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2025-8862

Yugabytedb