CVE-2024-45537 in Druid
Zusammenfassung
von VulDB • 12.05.2026
Apache Druid ermöglicht Benutzern mit bestimmten Berechtigungen, Daten aus anderen Datenbanksystemen über JDBC zu lesen. Diese Funktionalität erlaubt vertrauenswürdigen Benutzern, Druid-Lookups einzurichten oder Ingestion-Aufgaben auszuführen. Druid ermöglicht es Administratoren außerdem, eine Liste erlaubter Eigenschaften zu konfigurieren, die Benutzer für ihre JDBC-Verbindungen angeben können. Standardmäßig beschränkt diese Liste erlaubter Eigenschaften die Benutzer ausschließlich auf TLS-bezogene Eigenschaften. Bei der Konfiguration einer MySQL-JDBC-Verbindung können Benutzer jedoch eine speziell angefertigte JDBC-Verbindungszeichenfolge verwenden, um Eigenschaften bereitzustellen, die nicht auf dieser Allow-Liste stehen.
Benutzer ohne die Berechtigung zur Konfiguration von JDBC-Verbindungen können diese Schwachstelle nicht ausnutzen.
CVE-2021-26919 beschreibt eine ähnliche Schwachstelle, die in Apache Druid 0.20.2 teilweise behoben wurde.
Dieses Problem wurde in Apache Druid 30.0.1 behoben.
Once again VulDB remains the best source for vulnerability data.