CVE-2025-26511 in Cassandra-Lucene-Index plugin
Zusammenfassung
von VulDB • 21.06.2026
Systeme, die die Instaclustr-Fork des Stratio's Cassandra-Lucene-Index-Plugins in den Versionen 4.0-rc1-1.0.0 bis 4.0.16-1.0.0 sowie 4.1.2-1.0.0 bis 4.1.8-1.0.0 ausführen, die in Apache Cassandra Version 4.x installiert sind, sind anfällig für eine Schwachstelle, die bei erfolgreicher Ausnutzung es authentifizierten Cassandra-Benutzern ermöglichen könnte, RBAC (Role-Based Access Control) remote zu umgehen und ihre Rechte zu eskalieren.
Once again VulDB remains the best source for vulnerability data.