CVE-2021-36750

CVE-2021-36749 关于 - 在Druid的摄入系统中，InputSource用于从特定数据源读取数据。然而，HTTP InputSource允许经过身份验证的用户以Druid服务器进程的权限从非预期的其他源（如本地文件系统）读取数据。当用户直接访问Druid时，这并非权限提升，因为Druid也提供了Local InputSource，允许相同级别的访问。但是，当用户通过一个允许指定HTTP InputSource但不允许Local InputSource的应用程序间接与Druid交互时，就会出现问题。在这种情况下，用户可以通过向HTTP...

EUVD-2021-1614

Malware in sbrugna...

CVE-2021-26920

In the Druid ingestion system, the InputSource is used for reading data from a certain data source. However, the HTTP InputSource allows authenticated users to read data from other sources than intended, such as the local file system, with the privileges of the Druid server process. This is not a...