[漏洞預警] Apache Druid 遠程代碼執行漏洞 (CVE-2021-25646)

近日，Apache Druid官方發布安全更新，修復了由阿里云安全發現的CVE-2021-25646 Apache Druid 遠程代碼執行漏洞。

01漏洞描述

Apache Druid 是用Java編寫的面向列的開源分布式數據存儲，旨在快速獲取大量事件數據，并在數據之上提供低延遲查詢。近日，Apache Druid官方發布安全更新，修復了由阿里云安全發現的CVE-2021-25646 Apache Druid 遠程代碼執行漏洞。由于Apache Druid 默認情況下缺乏授權認證，攻擊者可直接構造惡意請求執行任意代碼，控制服務器。阿里云應急響應中心提醒 Apache Druid 用戶盡快采取安全措施阻止漏洞攻擊。

02漏洞證明

03影響版本

• Apache Druid < 0.20.1

04安全版本

Apache Druid 0.20.1

05安全建議

升級至安全版本及其以上。

06相關鏈接

https://github.com/apache/druid/releases/t...