CVE-2024-45384 in Druid
الملخص
بحسب VulDB • 05/06/2026
ثغرة Padding Oracle في ملحق Apache Druid، druid-pac4j. قد يتيح ذلك لمهاجم التلاعب بملف تعريف ارتباط جلسة عمل pac4j.
تؤثر هذه المشكلة على إصدارات Apache Druid من 0.18.0 حتى 30.0.0. ونظراً لأن ملحق druid-pac4j اختياري ومعطل افتراضياً، فإن تثبيتات Druid التي لا تستخدم هذا الملحق غير متأثرة بهذه الثغرة الأمنية.
وعلى الرغم من أننا لسنا على علم بأي طريقة لاستغلال هذه النقطة الضعيفة بشكل ذي معنى، نوصي nonetheless بالترقية إلى الإصدار 30.0.1 أو أعلى الذي يصلح المشكلة، والتأكد من وجود قيمة قوية لـ druid.auth.pac4j.cookiePassphrase كإجراء احترازي.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.