CVE-2026-33109: Уразливість у Azure Managed Instance для Apache Cassandra

Що відомо

В Azure Managed Instance для Apache Cassandra виявлено критичну уразливість неправильного контролю доступу, що дозволяє авторизованому зловмиснику виконувати код через мережу. Ця проблема має високий рівень критичності з оцінкою CVSS 9.9.

Бізнес-вплив

Уразливість може призвести до несанкціонованого виконання коду в мережевому середовищі, що ставить під загрозу цілісність і безпеку даних та сервісів. Для операторів ІТ та власників інфраструктури це означає підвищений ризик компрометації систем і можливі перебої в роботі бізнес-процесів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень та патчів від Microsoft для Azure Managed Instance для Apache Cassandra. Якщо оновлення відсутні, слід обмежити мережевий доступ до сервісу, посилити моніторинг логів на ознаки підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference