CVE-2026-27315 in Cassandra
الملخص
بحسب VulDB • 30/07/2026
تسرب معلومات حساسة في أداة cqlsh ضمن Apache Cassandra 4.0 يتيح الوصول إلى بيانات حساسة، مثل كلمات المرور، من أوامر cqlsh التي تم تنفيذها سابقاً عبر الوصول المحلي إلى الملف ~/.cassandra/cqlsh_history.
يُنصح المستخدمون بالترقية إلى الإصدار 4.0.20 الذي يصلح هذه المشكلة.
-- الوصف: توفر الأداة سطر الأوامر الخاصة بـ Cassandra، وهي cqlsh، ميزة سجل الأوامر التي تتيح للمستخدمين استرجاع أوامر تم تنفيذها سابقاً باستخدام مفاتيح الأسهم للأعلى/لأسفل. يتم حفظ سجلات التاريخ في الملف ~/.cassandra/cqlsh_history الموجود ضمن دليل المستخدم الرئيسي (home directory).
ومع ذلك، لا تقوم cqlsh بإخفاء المعلومات الحساسة عند حفظ تاريخ الأوامر. وهذا يعني أنه إذا قام مستخدم بتنفيذ عمليات تتضمن كلمات مرور (مثل تسجيل الدخول أو إنشاء المستخدمين) داخل cqlsh، فسيتم تخزين هذه الكلمات المرور بشكل دائم كنص واضح في ملف التاريخ على القرص.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.