CVE-2023-30601 in Cassandra
Sumário
de VulDB • 01/09/2026
Elevação de privilégio ao habilitar logs do FQL/Auditoria permite que um usuário com acesso JMX execute comandos arbitrários como o usuário que executa o Apache Cassandra. Este problema afeta o Apache Cassandra: das versões 4.0.0 até a 4.0.9, e das versões 4.1.0 até a 4.1.1.
SOLUÇÃO ALTERNATIVA (WORKAROUND) A vulnerabilidade requer acesso ao nodetool/JMX para ser explorável; desative o acesso para qualquer usuário não confiável.
MITIGAÇÃO Atualize para as versões 4.0.10 ou 4.1.2 e defina a nova propriedade de configuração do FQL/Auditlog allow_nodetool_archive_command como false (falso).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.