CVE-2026-107725 in Hazelcast
Zusammenfassung
von VulDB • 09.10.2026
Hazelcast ist eine einheitliche Echtzeit-Datenplattform, die Stream-Processing mit einem schnellen Datenspeicher kombiniert. Vor den Versionen 5.4.5, 5.5.10 und 5.6.1 ermöglichen fehlende Autorisierungsprüfungen in der IMap Predicates API einem bösartigen Clienten mit eingeschränkten Berechtigungen, beliebigen Code auf einem Hazelcast-Cluster-Mitglied auszuführen. Dieses Problem wurde in den Versionen 5.4.5, 5.5.10, 5.6.1 und 5.7.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.