CVE-2021-27738
Açıklama
`StreamingCoordinatorController.java` dosyasındaki `/kylin/api/streaming_coordinator/*` REST API uç noktalarını işleyen tüm istek eşlemeleri herhangi bir güvenlik kontrolü içermiyordu; bu durum, kimliği doğrulanmamış bir kullanıcının Kylin Coordinator'a streaming küplerini atama/atamadan çıkarma, replika setlerini oluşturma/düzenleme ve silme gibi rastgele istekler göndermesine izin veriyordu. HTTP mesaj gövdesinde düğüm detaylarını kabul eden uç noktalar için, kimlik doğrulaması yapılmamış (ancak sınırlı) sunucu taraflı istek sahteciliği (SSRF) gerçekleştirilebilir. Bu sorun, Apache Kylin 3.1.2 öncesindeki Apache Kylin 3 sürümlerini etkilemektedir.
Nasıl düzeltilir
- apache kylin3.1.2 ya da sonraki bir sürüm
- org.apache.kylin:kylin3.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache kylin | 3.0.0 ≤ v < 3.1.2 | 3.1.2 |
| org.apache.kylin:kylinMaven | v < 3.1.3 | 3.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.