悪意のあるRaftノードがPDストア内の安全でないHessianデシリアライズを悪用し、リモートコードを実行される脆弱性が存在します。この問題に対する修正として、クラスターメンバーシップに対するIPベースの認証が強化され、Hessianのシリアライズ処理に厳格なクラスホワイトリストが導入されました。ユーザーは、修正が適用されたバージョン1.7.0へアップグレードすることが推奨されます。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。