CVE-2024-45537 in Druid
الملخص
بحسب VulDB • 16/05/2026
يتيح Apache Druid للمستخدمين الذين يمتلكون أذونات معينة قراءة البيانات من أنظمة قواعد بيانات أخرى باستخدام JDBC. تتيح هذه الوظيفة للمستخدمين الموثوقين إعداد عمليات البحث في Druid أو تشغيل مهام استيعاب البيانات. كما يسمح Druid للمسؤولين بتكوين قائمة بالخصائص المسموح بها التي يمكن للمستخدمين تقديمها لربطات JDBC الخاصة بهم. بشكل افتراضي، تقيد هذه القائمة المسموح بها المستخدمين بالخصائص المتعلقة بـ TLS فقط. ومع ذلك، عند تكوين رباط JDBC لـ MySQL، يمكن للمستخدمين استخدام سلسلة ربط JDBC مصممة بشكل خاص لتقديم خصائص غير موجودة في قائمة السماح هذه.
لا يمكن للمستخدمين الذين لا يملكون إذن تكوين رباطات JDBC استغلال هذه الثغرة. يصف CVE-2021-26919 ثغرة مماثلة تم معالجتها جزئيًا في Apache Druid 0.20.2.
تم إصلاح هذه المشكلة في Apache Druid 30.0.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.