Teils kritische Schwachstellen in Hazelcast
- Sicherheitshinweis
Die CSBW warnt vor teils kritischen Sicherheitslücken in der Software Hazelcast. Das Entwickler-Team stellt abgesicherte Versionen zur Verfügung, die die Lücken fixen.
© Adobe Stock
Gepatchte Versionen fixen Lücken
Das Entwickler-Team der In-Memory-Computing-Plattform Hazelcast veröffentlichte zwei Warnmeldung zu den folgenden Schwachstellen in seiner Software:
-
CVE-2026-107726 mit einem CVSS-Score von 9.3 ermöglicht Angreifenden Remote Code Execution (RCE).
-
CVE-2026-107725 mit einem CVSS-Score von 8.7 ermöglicht Angreifenden, Authentifizierungsmechanismen zu umgehen.
Mit den folgenden Hazelcast-Versionen behebt das Entwickler-Team die genannten Lücken:
-
5.7.0
-
5.6.1
-
5.5.10
-
5.4.5
Empfehlung
Installieren Sie umgehend und je nach Konfiguration eine der oben genannten abgesicherten Hazelcast-Versionen.