CVE-2023-37924

Apache Software Foundation Apache Submarine proqramında istifadəçi daxil olduqda SQL inyeksiyası zəifliyi mövcuddur. Bu problem icazəsiz girişlə nəticələnə bilər. Hazırda bu problem aradan qaldırılmışdır və istifadəçinin workbench-ə daxil olmaq üçün düzgün giriş məlumatlarına malik olması tələb olunur. Bu problem Apache Submarine-in 0.7.0 versiyasından 0.8.0 versiyasına qədər olan hissəsinə təsir edir. Bütün 0.7.0 versiyasını istifadə edən submarine istifadəçilərinə 0.8.0 versiyasına yüksəltmə etmək tövsiyə olunur; bu versiya yalnız problemi həll etmir, həm də oidc autentifikasiya rejimini dəstəkləyir və autentifikasiyasız giriş hallarını aradan qaldırır. Əgər 0.8.0-dan aşağı versiya istifadə olunursa və yüksəltmə etmək istənilmirsə, bunu düzəltmək üçün https://github.com/apache/submarine/pull/1037 və https://github.com/apache/submarine/pull/1054 PR-lərini cherry-pick edib submarine-server imicini yenidən qurmağı sınaqdan keçirə bilərsiniz.