CVE-2021-36750

CVE-2021-36749 حول - في نظام إدخال البيانات Druid، يُستخدم InputSource لقراءة البيانات من مصدر بيانات معين. ومع ذلك، يسمح HTTP InputSource للمستخدمين المصادق عليهم بقراءة البيانات من مصادر أخرى غير المقصودة، مثل نظام الملفات المحلي، بصلاحيات عملية خادم Druid. لا يُعد هذا تصعيدًا للصلاحيات عندما ي...