CVE-2026-62764

ŚrednieCVSS 6.5

Opublikowano: 17/07/2026(UTC)Zaktualizowano: 11/08/2026(UTC)Przetłumaczono: 18/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

W Apache Accumulo 2.1.4 i 2.1.5 uwierzytelniony użytkownik z niskimi uprawnieniami, bez uprawnień systemowych, może zdalnie wysłać komendę do bezpiecznego wyłączenia komponentów systemu (compaction-coordinator, compactor, gc, manager, monitor, tserver, sserver), co prowadzi do odmowy usługi.

Ocena ryzyka

Atakujący może celowo wyłączyć kluczowe komponenty systemu, powodując przerwanie działania usługi i potencjalną utratę dostępności danych.

Rekomendacja

Należy niezwłocznie zaktualizować Apache Accumulo do wersji 2.1.6, która usuwa tę podatność.

Inne podatności w Apache Accumulo

CVE-2023-34340Krytyczne
W Apache Accumulo 2.1.0 występuje podatność związana z niewłaściwą autoryzacją, która może pozwolić na pomyślne uwierzytelnienie przy użyciu nieprawidłowych danych logowania. Użytkownicy powinni zaktualizować do wersji 2.1.1.

Oryginalny opis (angielski, źródło NVD)

Improper Handling of Insufficient Privileges vulnerability in Apache Accumulo. An authenticated, but low-privileged user without system permissions may issue a remote command to gracefully shutdown system components (compaction-coordinator, compactor, gc, manager, monitor, tserver, or sserver), leading to a denial of service. This issue affects Apache Accumulo 2.1.4 and 2.1.5. Users are recommended to upgrade to version 2.1.6, which fixes the issue.