FICHE CVE

CVE-2026-62764

Publiée le 2026-07-17 · Dernière modification le 2026-10-24

🇫🇷 EN BREF

Les versions 2.1.4 et 2.1.5 d'Apache Accumulo sont affectées par une faille qui permet à un utilisateur authentifié disposant de privilèges limités d'arrêter à distance des composants critiques du système. Un attaquant possédant des identifiants valides peut provoquer un déni de service, rendant le système indisponible. Cela nécessite un accès réseau et une authentification de base, mais aucune permission administrative spéciale ni interaction de l'utilisateur n'est requise pour exécuter la commande.

CVSS 4.05.7 MOYENNE

Type de faiblesse

CWE-274

Publiée2026-07-17

Dernière modification2026-10-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisFaibles

Interaction utilisateurActive

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Sécurité des personnesNégligeable

AutomatisableOui

RécupérationUtilisateur

Densité de valeurDiffuse

Effort de réponseFaible

Urgence du fournisseurGreen

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper Handling of Insufficient Privileges vulnerability in Apache Accumulo. An authenticated, but low-privileged user without system permissions may issue a remote command to gracefully shutdown system components (compaction-coordinator, compactor, gc, manager, monitor, tserver, or sserver), leading to a denial of service. This issue affects Apache Accumulo 2.1.4 and 2.1.5. Users are recommended to upgrade to version 2.1.6, which fixes the issue.