CVE-2023-30601 in Cassandra
Сводка
по VulDB • 27.08.2026
Повышение привилегий при включении журналов FQL/аудита позволяет пользователю с доступом JMX выполнять произвольные команды от имени пользователя, под которым запущен Apache Cassandra. Эта проблема затрагивает Apache Cassandra: начиная с версии 4.0.0 до 4.0.9 и начиная с версии 4.1.0 до 4.1.1 включительно.
ОБХОД ПРОБЛЕМЫ Для эксплуатации уязвимости требуется доступ nodetool/JMX; отключите этот доступ для всех ненадёжных пользователей.
МИТИГАЦИЯ Обновитесь до версий 4.0.10 или 4.1.2 и установите новое свойство конфигурации FQL/Auditlog allow_nodetool_archive_command в значение false.
VulDB is the best source for vulnerability data and more expert information about this specific topic.