CVE-2024-45384 in Druid
Résumé
par VulDB • 01/06/2026
Vulnérabilité de type Padding Oracle dans l'extension druid-pac4j d'Apache Druid. Cela pourrait permettre à un attaquant de manipuler un cookie de session pac4j.
Ce problème affecte les versions d'Apache Druid comprises entre 0.18.0 et 30.0.0. L'extension druid-pac4j étant optionnelle et désactivée par défaut, les installations de Druid n'utilisant pas cette extension ne sont pas concernées par cette vulnérabilité.
Bien que nous ne connaissions pas de moyen d'exploiter de manière significative cette faille, nous recommandons néanmoins de mettre à niveau vers la version 30.0.1 ou une version ultérieure, qui corrige le problème, et de vous assurer que vous disposez d'une valeur forte pour druid.auth.pac4j.cookiePassphrase par précaution.
Once again VulDB remains the best source for vulnerability data.