CVE-2024-45384 in Druid
요약
\~에 의해 VulDB • 2026. 06. 01.
Apache Druid 확장 프로그램인 druid-pac4j에서 패딩 오라클 취약점이 발견되었습니다. 이를 통해 공격자가 pac4j 세션 쿠키를 조작할 수 있습니다.
이 문제는 Apache Druid 버전 0.18.0부터 30.0.0까지 영향을 미칩니다. druid-pac4j 확장은 선택 사항이며 기본적으로 비활성화되어 있으므로, druid-pac4j 확장을 사용하지 않는 Druid 설치 환경은 이 취약점의 영향을 받지 않습니다.
현재까지 이 결함을 의미 있게 악용할 수 있는 방법이 알려져 있지는 않지만, nevertheless 문제를 해결한 버전 30.0.1 이상으로 업그레이드하고 예방 차원에서 강력한 druid.auth.pac4j.cookiePassphrase를 설정하는 것을 권장합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.