CVE-2025-59792
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W Apache Kvrocks występuje podatność polegająca na ujawnieniu danych uwierzytelniających w postaci jawnej w poleceniu MONITOR. Problem dotyczy wersji od 1.0.0 do 2.13.0.
Ocena ryzyka
Atakujący z dostępem do polecenia MONITOR może przechwycić poświadczenia w postaci jawnej, co może prowadzić do nieautoryzowanego dostępu do systemu. Może to skutkować naruszeniem poufności danych i dalszymi atakami.
Rekomendacja
Zaktualizuj Apache Kvrocks do wersji 2.14.0, która naprawia tę podatność. Ogranicz dostęp do polecenia MONITOR tylko do zaufanych użytkowników.
Inne podatności w Apache Kvrocks
Zobacz wszystkie- CVE-2026-46752Krytyczne
Podatność w bibliotece cjson w Apache Kvrocks powodująca przepełnienie HEAP w Lua. Dotyczy wersji od 2.0.4 do 2.15.0.
- CVE-2026-41566Krytyczne
W podatności CVE-2026-41566 występuje niewłaściwe zarządzanie niewystarczającymi uprawnieniami w Apache Kvrocks w wersji 2.8.0. Problem ten został naprawiony w wersji 2.16.0.
- CVE-2026-54226Średnie
W podatności w Apache Kvrocks, która dotyczy wersji od 2.6.0 do 2.15.0, zaleca się aktualizację do wersji 2.16.0, aby naprawić problem.
- CVE-2026-46751Średnie
W podatności w Apache Kvrocks, która dotyczy wersji od 2.2.0 do 2.15.0, zaleca się aktualizację do wersji 2.16.0, aby naprawić problem.
- CVE-2026-45188Niskie
Podatność typu Relative Path Traversal w Apache Kvrocks umożliwia atakującemu dostęp do plików poza zamierzonym katalogiem. Problem dotyczy wersji od 1.0.0 do 2.15.0.
- CVE-2025-59790Średnie
Podatność nieprawidłowego zarządzania uprawnieniami w Apache Kvrocks dotyczy wersji od v2.9.0 do v2.13.0. Zaleca się aktualizację do wersji 2.14.0, która naprawia ten problem.
Oryginalny opis (angielski, źródło NVD)
Reveals plaintext credentials in the MONITOR command vulnerability in Apache Kvrocks. This issue affects Apache Kvrocks: from 1.0.0 through 2.13.0. Users are recommended to upgrade to version 2.14.0, which fixes the issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS