CVE-2026-47847
Açıklama
Bitnami MariaDB Galera konteyner imajları ve Helm chart, Galera replikasyon sağlık kontrolü kullanıcısındaki sabit kodlanmış varsayılan kimlik bilgisi zafiyetinden etkilenmektedir. MARIADB_REPLICATION_USER ve MARIADB_REPLICATION_PASSWORD ortam değişkenleri sırasıyla varsayılan olarak monitor ve monitor şeklinde belirlenmiştir. Bu kullanıcıya herhangi bir ana bilgisayardan ('%') REPLICATION CLIENT ayrıcalıkları verilmiştir. MariaDB Galera için olan Bitnami Helm chart, bu kullanıcının kimlik bilgilerini yapılandırmak için parametreler sunmamış, bu da tüm chart dağıtımlarının varsayılan olarak herkes tarafından bilinen bu kimlik bilgisini kullanmasına neden olmuştur. Etkilenen sürümler — Konteyner imajı: 10.6.27-photon-5-r0 öncesindeki 10.6.x; 10.11.17-photon-5-r1 öncesindeki 10.11.x; 11.4.12-photon-5-r0 öncesindeki 11.4.x; 11.8.7-photon-5-r1 öncesindeki 11.8.x; 12.3.2-photon-5-r0 / 12.3.2-debian-12-r0 öncesindeki 12.3.x. Helm chart: 18.3.0 öncesi.
Nasıl düzeltilir
- Bitnami bitnami/mariadb-galera10.6.27-photon-5-r0, 10.11.17-photon-5-r1, 11.4.12-photon-5-r0, 11.8.7-photon-5-r1, 12.3.2-photon-5-r0 ya da sonraki bir sürüm
- Bitnami bitnami/mariadb-galera Helm chart18.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Bitnami bitnami/mariadb-galera | 10.6.0 ≤ v < 10.6.27-photon-5-r0, 10.11.0 ≤ v < 10.11.17-photon-5-r1, 11.4.0 ≤ v < 11.4.12-photon-5-r0, 11.8.0 ≤ v < 11.8.7-photon-5-r1, 12.3.0 ≤ v < 12.3.2-photon-5-r0 | 10.6.27-photon-5-r0, 10.11.17-photon-5-r1, 11.4.12-photon-5-r0, 11.8.7-photon-5-r1, 12.3.2-photon-5-r0 |
| Bitnami bitnami/mariadb-galera Helm chart | v < 18.3.0 | 18.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.