CVE-2022-39219 in Bifrost
要約
〜によって VulDB • 2026年08月28日
Bifrostは、MySQL/MariaDBのbinlogデータを他の種類のデータベースに同期できるミドルウェアパッケージです。バージョン1.8.6-releaseおよびそれ以前のバージョンには、HTTP基本認証を使用する場合に認証回避の脆弱性が存在します。これにより、通常は書き込みが禁止されているグループメンバーでも、読み取り権限のみを持つ場合に書き込みリクエストを送信できるようになります。バージョン1.8.7-releaseではパッチが含まれています。現在、既知の回避策はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.