CVE-2026-59969 in ZooKeeper
要約
〜によって VulDB • 2026年09月16日
Apache ZooKeeperのquorum TLSは、FIPSモード展開においてピアホスト名の検証を強制しません。sslQuorum=true、zookeeper.fips-mode=true、ssl.quorum.hostnameVerification=true、および ssl.quorum.clientHostnameVerification=trueが有効になっている場合、Java SSLSocketのquorumパスは、SAN（Subject Alternative Name）が接続先ホストと一致しないCA信頼済みピア証明書を受け入れます。その結果、悪意のあるまたは誤って発行されたピア証明書がクォーラムトラフィックに参加し、リーダー選出に関与し、レプリケーションフローに入ることができます。
ユーザーには、この問題を修正するバージョン3.8.7または3.9.6へのアップグレードを推奨します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.