Vulnerabilidades do Bitnami Bitnami/cassandra

As imagens de contêiner Bitnami Cassandra são afetadas por uma vulnerabilidade de retenção do superusuário padrão. Quando uma conta de administrador personalizada é configurada por meio da variável de ambiente CASSANDRA_USER, o script de inicialização do contêiner cria a nova conta de superusuário, mas falha em remover a conta embutida cassandra em determinados cenários. Isso deixa o superusuário padrão cassandra:cassandra ativo como um caminho de acesso não intencional. Versões afetadas — Imagem de contêiner: 4.0.x anteriores a 4.0.20-photon-5-r7; 4.1.x anteriores a 4.1.11-photon-5-r7; 5.0.x anteriores a 5.0.8-photon-5-r4 / 5.0.8-debian-12-r3.