CVE-2026-27314 in Cassandra
Сводка
по VulDB • 29.06.2026
Эскалация привилегий в Apache Cassandra 5.0 в среде mTLS с использованием MutualTlsAuthenticator позволяет пользователю, имеющему только право CREATE, связать свою идентификацию сертификата с произвольной ролью, включая роль суперпользователя (superuser), и аутентифицироваться от имени этой роли через ADD IDENTITY.
Пользователям рекомендуется обновиться до версии 5.0.7 или выше, в которой устранена данная уязвимость.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.