High WID-SEC-2025-0320 1 CVE

Apache Cassandra: Schwachstelle ermöglicht Privilegieneskalation

Published Feb 11, 2025 · Updated Aug 26, 2025 · Revision 2 · de-DE

Vendor: Apache Product: Cassandra Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Cassandra ausnutzen, um seine Privilegien zu erhöhen.

Product

Cassandra ist ein einfaches, verteiltes Datenbankverwaltungssystem für sehr große strukturierte Datenbanken.

Vulnerabilities 1

High 8.8

CVE-2025-26467

Apache Cassandra: User with MODIFY permission on ALL KEYSPACES can escalate privileges to superuser via unsafe actions (4.0.16 only)

Privilege Defined With Unsafe Actions vulnerability in Apache Cassandra. An user with MODIFY permission ON ALL KEYSPACES can escalate privileges to superuser within a targeted Cassandra cluster via unsafe actions to a system resource. Operators granting data …

Apache Software Foundation Apache Cassandra org.apache.cassandra:cassandra-all cassandra Azure Linux Maven

Aug 25, 2025

Revision history

2025-08-26 #2
Referenz(en) aufgenommen: EUVD-2025-25767
2025-02-11 #1
Initiale Fassung

References

Apache Cassandra Mailing List vom 2025-02-11
https://lists.apache.org/thread/xxj36rr4d6mzyqpld05dn8b9951hfpz7