Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hazelcast ausnutzen, um Informationen offenzulegen.
Product
Die Hazelcast-Plattform ist eine In-Memory-Computing-Plattform, die verteilte Caching-, Datenpartitionierungs- und Berechnungsfunktionen bietet und die Verarbeitung großer Datenmengen über einen Cluster miteinander verbundener Knoten ermöglicht.
Vulnerabilities 1
-
Medium 6.5
Hazelcast Platform permission checking in CSV File Source connector
In Hazelcast Platform through 5.3.4, a security issue exists within the SQL mapping for the CSV File Source connector. This issue arises from inadequate permission checking, which could enable unauthorized clients to access data from files stored on a member'…
Revision history
-
#1
Initiale Fassung
References
-
Red Hat Bugzilla vom 2024-02-18
https://bugzilla.redhat.com/show_bug.cgi?id=2264532
-
GiHub Security Advisory vom 2024-02-18
https://github.com/hazelcast/hazelcast/security/advisories/GHSA-8h4x-xvjp-vf99
-
RedHat Advisory vom 2024-02-18
https://access.redhat.com/security/cve/CVE-2023-45860