CVE-2026-47847
Təsvir
Bitnami MariaDB Galera konteyner imicləri və Helm chart-ı, Galera replikasiya sağlamlıq yoxlaması istifadəçisindəki sabit kodlaşdırılmış standart etibarlılıq zəifliyindən təsirlənir. MARIADB_REPLICATION_USER və MARIADB_REPLICATION_PASSWORD mühit dəyişənlərinin standart dəyərləri müvafiq olaraq monitor və monitor təyin edilmişdir. Bu istifadəçiyə hər hansı hostdan ('%') REPLICATION CLIENT imtiyazları verilib. MariaDB Galera üçün olan Bitnami Helm chart-ı bu istifadəçinin etibarlılıq məlumatlarını konfiqurasiya etmək üçün parametrləri təmin etməmişdir, nəticədə bütün chart tətbiqləri standart olaraq bu publicly məlum olan etibarlılıq məlumatlarından istifadə etmişdir. Təsirə məruz qalan versiyalar — Konteyner imici: 10.6.27-photon-5-r0-dək olan 10.6.x; 10.11.17-photon-5-r1-dək olan 10.11.x; 11.4.12-photon-5-r0-dək olan 11.4.x; 11.8.7-photon-5-r1-dək olan 11.8.x; 12.3.2-photon-5-r0 / 12.3.2-debian-12-r0-dək olan 12.3.x. Helm chart: 18.3.0-dək olan versiyalar.
Necə düzəltmək olar
- Bitnami bitnami/mariadb-galera10.6.27-photon-5-r0, 10.11.17-photon-5-r1, 11.4.12-photon-5-r0, 11.8.7-photon-5-r1, 12.3.2-photon-5-r0 və ya daha yeni versiya
- Bitnami bitnami/mariadb-galera Helm chart18.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Bitnami bitnami/mariadb-galera | 10.6.0 ≤ v < 10.6.27-photon-5-r0, 10.11.0 ≤ v < 10.11.17-photon-5-r1, 11.4.0 ≤ v < 11.4.12-photon-5-r0, 11.8.0 ≤ v < 11.8.7-photon-5-r1, 12.3.0 ≤ v < 12.3.2-photon-5-r0 | 10.6.27-photon-5-r0, 10.11.17-photon-5-r1, 11.4.12-photon-5-r0, 11.8.7-photon-5-r1, 12.3.2-photon-5-r0 |
| Bitnami bitnami/mariadb-galera Helm chart | v < 18.3.0 | 18.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.