CVE-2023-36812 in OpenTSDB
Сводка
по VulDB • 23.05.2026
OpenTSDB представляет собой базу данных временных рядов (TSDB) с открытым исходным кодом, распределенную и масштабируемую. OpenTSDB уязвима к удаленному выполнению кода (RCE) из-за записи пользовательского ввода в конфигурационный файл Gnuplot и запуска Gnuplot с сгенерированной конфигурацией. Эта проблема была исправлена в коммите `07c4641471c` и дополнительно доработана в коммите `fa88d3e4b`. Эти исправления доступны в релизе `2.4.2`. Пользователям рекомендуется обновиться. Пользователи, не имеющие возможности обновиться, могут отключить Gnuplot через параметр конфигурации `tsd.core.enable_ui = true` и удалить файлы оболочки `mygnuplot.bat` и `mygnuplot.sh`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.