CVE-2026-47846
Açıklama
Bitnami Cassandra container imajları, varsayılan süper kullanıcı hesabının korunması zafiyetinden etkilenmektedir. CASSANDRA_USER ortam değişkeni aracılığıyla özel bir yönetici hesabı yapılandırıldığında, container başlatma betiği yeni süper kullanıcı hesabını oluşturur ancak belirli senaryolarda yerleşik cassandra hesabını kaldırmada başarısız olur. Bu durum, varsayılan cassandra:cassandra süper kullanıcısını istenmeyen bir erişim yolu olarak aktif bırakır. Etkilenen sürümler — Container imajı: 4.0.20-photon-5-r7 öncesindeki 4.0.x; 4.1.11-photon-5-r7 öncesindeki 4.1.x; 5.0.8-photon-5-r4 / 5.0.8-debian-12-r3 öncesindeki 5.0.x.
Nasıl düzeltilir
- Bitnami bitnami/cassandra4.0.20-photon-5-r7, 4.1.11-photon-5-r7, 5.0.8-photon-5-r4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Bitnami bitnami/cassandra | 4.0.0 ≤ v < 4.0.20-photon-5-r7, 4.1.0 ≤ v < 4.1.11-photon-5-r7, 5.0.0 ≤ v < 5.0.8-photon-5-r4 | 4.0.20-photon-5-r7, 4.1.11-photon-5-r7, 5.0.8-photon-5-r4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.