CVE-2025-26467
Açıklama
Apache Cassandra'da Güvensiz Eylemlerle Tanımlanmış Yetki zafiyeti bulunmaktadır. ALL KEYSPACES üzerinde MODIFY iznine sahip bir kullanıcı, bir sistem kaynağına yönelik güvensiz eylemler aracılığıyla hedeflenen Cassandra kümesi içinde yetkilerini superuser seviyesine yükseltebilir. Etkilenen sürümlerde tüm keyspace'ler üzerinde veri MODIFY izni veren operatörlerin, potansiyel ihlaller için veri erişim kurallarını gözden geçirmesi gerekir. Bu sorun Apache Cassandra 3.0.30, 3.11.17, 4.0.16, 4.1.7 ve 5.0.2 sürümlerini etkilemektedir; ancak bu bildirim yalnızca 4.0.16 sürümü içindir çünkü CVE-2025-23015 düzeltmesi 4.0.16 sürümüne yanlış uygulandığından bu sürüm hala etkilenmektedir. 4.0 serisindeki kullanıcıların sorunu gideren 4.0.17 sürümüne yükseltmeleri önerilir. 3.0, 3.11, 4.1 ve 5.0 serilerindeki kullanıcılar CVE-2025-23015'teki önerileri takip etmelidir.
Nasıl düzeltilir
- apache cassandra3.0.31, 3.11.18, 4.0.17, 4.1.8, 5.0.3 ya da sonraki bir sürüm
- org.apache.cassandra:cassandra-all4.0.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache cassandra | 3.0.0 ≤ v < 3.0.31, 3.11.0 ≤ v < 3.11.18, 4.0.0 ≤ v < 4.0.17, 4.1.0 ≤ v < 4.1.8, 5.0.0 ≤ v < 5.0.3 | 3.0.31, 3.11.18, 4.0.17, 4.1.8, 5.0.3 |
| org.apache.cassandra:cassandra-allMaven | 4.0.16 ≤ v < 4.0.17 | 4.0.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.