CVE-2021-36750

CVE-2021-36749 概要 - Druid のインジェストシステムでは、InputSource は特定のデータソースからデータを読み取るために使用されます。しかし、HTTP InputSource を使用すると、認証済みユーザーは、意図されたソース以外のデータソース（ローカルファイルシステムなど）から、Druid サーバープロセスの権限でデータを読み取ることができます。ユーザーが Druid に直接アクセスする場合、Druid は同じレベルのアクセスを許可する Local InputSource も提供しているため、これは権限昇格にはなりません。しかし、ユーザーが HTTP...