Heimdall Security Logo

CVE-2021-26920

Vulnérabilité non évaluée dans Apache Druid (Apache Software Foundation)

CVSS 0.0 · Non évaluée
EPSS 9.5%
Apache Software Foundation•Apache Druid•Versions : Apache Druid, <=0.20.2

Description

In the Druid ingestion system, the InputSource is used for reading data from a certain data source. However, the HTTP InputSource allows authenticated users to read data from other sources than intended, such as the local file system, with the privileges of the Druid server process. This is not an elevation of privilege when users access Druid directly, since Druid also provides the Local InputSource, which allows the same level of access. But it is problematic when users interact with Druid indirectly through an application that allows users to specify the HTTP InputSource, but not the Local InputSource. In this case, users could bypass the application-level restriction by passing a file URL to the HTTP InputSource.

Gravité et risque d'exploitation

CVE-2021-26920 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 9.50 %, ce qui la place devant 95.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Apache Druid (versions Apache Druid, <=0.20.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE