PT-2026-30903

CVE-2026-27314

Publicado

2026-04-07

Atualizado

2026-06-17

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Apache Cassandra versões 5.0 através de 5.0.6

Description Um problema de escalação de privilégios existe no Apache Cassandra 5.0 ao usar o MutualTlsAuthenticator em um ambiente mTLS. Um usuário com apenas permissão CREATE pode associar sua própria identidade de certificado a uma função arbitrária, incluindo uma função de superusuário, e autenticar-se como essa função através da função ADD IDENTITY.

Recommendations Atualize para a versão 5.0.7 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Sho Odagiri

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-267: Privilege Defined With Unsafe Actions

Identificadores relacionados