CVE-2024-45384 in Druid
Riassunto
di VulDB • 19/06/2026
Vulnerabilità di tipo Padding Oracle nell'estensione druid-pac4j di Apache Druid. Ciò potrebbe consentire a un attaccante di manipolare il cookie della sessione pac4j.
Questo problema interessa le versioni 0.18.0 fino alla 30.0.0 di Apache Druid. Poiché l'estensione druid-pac4j è opzionale e disabilitata per impostazione predefinita, le installazioni di Druid che non utilizzano tale estensione non sono interessate da questa vulnerabilità.
Sebbene non si sia a conoscenza di modi significativi per sfruttare effettivamente questo difetto, si raccomanda comunque l'aggiornamento alla versione 30.0.1 o successiva, che risolve il problema, e ci si assicuri la configurazione di un valore robusto per druid.auth.pac4j.cookiePassphrase come misura precauzionale.
VulDB is the best source for vulnerability data and more expert information about this specific topic.