Summary
Ein Angreifer kann mehrere Schwachstellen in Hazelcast ausnutzen, um beliebigen Programmcode auszuführen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, und um Daten zu manipulieren.
Product
Die Hazelcast-Plattform ist eine In-Memory-Computing-Plattform, die verteilte Caching-, Datenpartitionierungs- und Berechnungsfunktionen bietet und die Verarbeitung großer Datenmengen über einen Cluster miteinander verbundener Knoten ermöglicht.
Vulnerabilities 2
-
Critical 9.3
Hazelcast: Arbitrary member memory access by low-privileged client
Hazelcast is a unified real-time data platform combining stream processing with a fast data store. Prior to 5.4.5, 5.5.10, and 5.6.1, improper validation of data supplied by a malicious client able to connect to a cluster allows arbitrary reads from a cluster…
-
High 8.7
Hazelcast: Authorization bypass in IMap Predicates API
Hazelcast is a unified real-time data platform combining stream processing with a fast data store. Prior to 5.4.5, 5.5.10, and 5.6.1, missing authorization checks in the IMap Predicates API allow a malicious client with limited privileges to execute arbitrary…
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-6v25-8wq6-xq4j vom 2026-10-08
https://github.com/hazelcast/hazelcast/security/advisories/GHSA-6v25-8wq6-xq4j
-
GitHub Security Advisory GHSA-w294-6q5q-53p8 vom 2026-10-08
https://github.com/hazelcast/hazelcast/security/advisories/GHSA-w294-6q5q-53p8