Podatności Apache Cassandra
3 znanych podatności CVE w Apache Cassandra, przetłumaczonych i ocenionych.
- CVE-2015-0225Wysokie
Domyślna konfiguracja Apache Cassandra w wersjach od 1.2.0 do 1.2.19, 2.0.0 do 2.0.13 oraz 2.1.0 do 2.1.3 wiąże nieautoryzowany interfejs JMX/RMI ze wszystkimi interfejsami sieciowymi, co pozwala zdalnym atakującym na wykonanie dowolnego kodu Java za pomocą żądania RMI.
- CVE-2026-32588Średnie
Apache Cassandra w wersjach 4.0, 4.1 i 5.0 pozwala uwierzytelnionemu użytkownikowi na podniesienie opóźnień zapytań poprzez powtarzane zmiany hasła (uwierzytelniony DoS przez CQL). Problem naprawiono w wersjach 4.0.20, 4.1.11 i 5.0.7.
- CVE-2026-27315Średnie
W cqlsh w Apache Cassandra 4.0 występuje wyciek poufnych informacji — hasła z wcześniej wykonanych poleceń cqlsh są zapisywane w postaci jawnej w pliku historii ~/.cassandra/cqlsh_history. Osoba z dostępem do tego pliku może odczytać wrażliwe dane, takie jak hasła.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS