CVE-2026-23906

Təsirə məruz qalan Məhsullar və Versiyalar * Apache Druid * Təsirə məruz qalan versiyalar: 0.17.0-dan 35.x-dək (36.0.0 versiyasından əvvəlki bütün versiyalar) * İlkin şərtlər: * druid-basic-security genişləndirməsi aktivdir * LDAP autentifikatoru konfiqurasiya edilib * Əsas LDAP serveri anonim bind-ə icazə verir Zəifliyin Təsviri Apache Druid-də LDAP autentifikasiyası ilə birlikdə druid-basic-security genişləndirməsindən istifadə etdikdə autentifikasiyadan yan keçmə zəifliyi mövcuddur. Əgər əsas LDAP serveri anonim bind-lərə icazə vermək üçün konfiqurasiya edilibsə, hücumçu mövcud istifadəçi adını boş şifrə ilə təqdim etməklə autentifikasiyadan yan keçə bilər. Bu, etibarlı etibarnamələr olmadan, əks halda məhdudlaşdırılmış Druid resurslarına icazəsiz girişə imkan verir. Zəiflik, anonim bind-lərə icazə verildikdə LDAP autentifikasiya cavablarının yanlış yoxlanılmasından qaynaqlanır və anonim bind uğurunu effektiv şəkildə etibarlı istifadəçi autentifikasiyası kimi qəbul edir. Təsir Uzaqdan, autentifikasiya olunmamış hücumçu aşağıdakıları edə bilər: * Apache Druid klasterinə icazəsiz giriş əldə etmək * Druid məlumat mənbələrində saxlanılan həssas məlumatlara daxil olmaq * Sorğular icra etmək və potensial olaraq məlumatları manipulyasiya etmək * Yan keçilən hesabın yüksək imtiyazları varsa, inzibati interfeyslərə daxil olmaq * Druid tətbiqinin konfidensiallığını, bütövlüyünü və əlçatanlığını tamamilə kompromis etmək Yüngülləşdirmə Təcili Yüngülləşdirmə (Druid yeniləməsi tələb olunmur): * LDAP serverinizdə anonim bind funksiyasını söndürün. Bu, zəifliyin istismar edilməsinin qarşısını alır və tövsiyə olunan təcili tədbirdir. Həlli * Apache Druid-i 36.0.0 və ya daha yeni versiyaya yüksəldin; bu versiya anonim LDAP bind cəhdlərini düzgün şəkildə rədd etmək üçün düzəlişləri ehtiva edir.