Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hazelcast ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Die Hazelcast-Plattform ist eine In-Memory-Computing-Plattform, die verteilte Caching-, Datenpartitionierungs- und Berechnungsfunktionen bietet und die Verarbeitung großer Datenmengen über einen Cluster miteinander verbundener Knoten ermöglicht.
Vulnerabilities 1
-
High 7.6
Missing permission checks on Hazelcast client protocol
In Hazelcast through 4.1.10, 4.2 through 4.2.8, 5.0 through 5.0.5, 5.1 through 5.1.7, 5.2 through 5.2.4, and 5.3 through 5.3.2, some client operations don't check permissions properly, allowing authenticated users to access data stored in the cluster.
Revision history
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2024-02-27
https://github.com/advisories/GHSA-xh6m-7cr7-xx66