Apache-RocketMQ-CVE-2023-33246-

CVE-2023-33246：Apache RocketMQ 远程代码执行 概述 Apache RocketMQ 是最流行且广泛使用的分布式消息和流处理平台之一。 最近报道了 Apache RocketMQ 中存在一个命令执行漏洞，影响版本 5.1.0 及以下。远程未认证用户可以通过使用更新配置功能来利用此漏洞，以与 RocketMQ 用户进程相同的访问级别执行命令。 核心组件 命名服务器： 1. RocketMQ 中的命名服务器充当整个消息基础设施的注册表或元数据存储。 2. 它维护有关主题、队列以及负责处理消息的代理的信息。 3...