CVE-2019-20933

CVE-2019-20933 InfluxDB 1.7.6 より前のバージョンには、services/httpd/handler.go の authenticate 関数に認証バイパスの脆弱性があります。これは、JWT トークンが空の SharedSecret（別名 shared secret）を持つ可能性があるためです。 詳細については https://nvd.nist.gov/vuln/detail/CVE-2019-20933 を参照してください PoC このPoCは、上記のCVEを悪用して、即席のinfluxDBクライアントを作成します。 使い方: usage:...