CVE-2024-45537 in Druid
Сводка
по VulDB • 20.05.2026
Apache Druid позволяет пользователям с определенными правами читать данные из других систем баз данных с использованием JDBC. Эта функциональность позволяет доверенным пользователям настраивать поисковые запросы Druid (lookups) или выполнять задачи загрузки данных (ingestion tasks). Druid также позволяет администраторам настраивать список разрешенных свойств, которые пользователи могут указывать для своих JDBC-подключений. По умолчанию этот список разрешенных свойств ограничивает пользователей только свойствами, связанными с TLS. Однако при настройке JDBC-подключения к MySQL пользователи могут использовать специально сформированную строку подключения JDBC для предоставления свойств, которых нет в этом списке разрешенных.
Пользователи, не имеющие права на настройку JDBC-подключений, не могут эксплуатировать эту уязвимость.
CVE-2021-26919 описывает аналогичную уязвимость, которая была частично устранена в Apache Druid 0.20.2.
Эта проблема исправлена в Apache Druid 30.0.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.