CVE-2026-107726
Hazelcast permite acesso à memória de membro arbitrário por cliente de baixo privilégio
Traduzido automaticamente do inglês.
Uma falha foi encontrada na Hazelcast Enterprise Edition e Community Edition, que permitiria a um cliente malicioso de baixo privilégio ler dados arbitrários na memória de qualquer membro do cluster (incluindo a memória do heap Java, dados fora do heap e o espaço de endereço do processo JVM).
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.3 (v4.0)
- EPSS
- 0,38% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- com.hazelcast:hazelcast (maven) = 5.6.0, corrigido em 5.7.0 · GHSA-6v25-8wq6-xq4j
- com.hazelcast:hazelcast (maven) >= 5.5.0, < 5.5.10, corrigido em 5.7.0 · GHSA-6v25-8wq6-xq4j
- com.hazelcast:hazelcast (maven) < 5.4.5, corrigido em 5.7.0 · GHSA-6v25-8wq6-xq4j