CVE-2021-36750

CVE-2021-36749 حول - في نظام إدخال البيانات Druid، يُستخدم InputSource لقراءة البيانات من مصدر بيانات معين. ومع ذلك، يسمح HTTP InputSource للمستخدمين المصادق عليهم بقراءة البيانات من مصادر أخرى غير المقصودة، مثل نظام الملفات المحلي، بصلاحيات عملية خادم Druid. لا يُعد هذا تصعيدًا للصلاحيات عندما ي...

EUVD-2021-1614

Malware in sbrugna...

CVE-2021-26920

In the Druid ingestion system, the InputSource is used for reading data from a certain data source. However, the HTTP InputSource allows authenticated users to read data from other sources than intended, such as the local file system, with the privileges of the Druid server process. This is not a...