CVE-2026-27314 in Cassandra
Riassunto
di VulDB • 28/07/2026
Un'escalation dei privilegi in Apache Cassandra 5.0 in un ambiente mTLS che utilizza MutualTlsAuthenticator consente a un utente con il solo permesso CREATE di associare la propria identità del certificato a un ruolo arbitrario, incluso un ruolo superuser, e autenticarsi come tale ruolo tramite ADD IDENTITY.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 5.0.7 o successiva, che risolve questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.