2021年11月30日
Apache Druid LoadData 任意文件读取漏洞-CVE-2021-36749
摘要： 漏洞原理： 由于用户指定 HTTP InputSource 没有做出限制，可以通过将文件 URL 传递给 HTTP InputSource 来绕过应用程序级别的限制。由于 Apache Druid 默认情况下是缺乏授权认证，攻击者可利用该漏洞在未授权情况下，构造恶意请求执行文件读取，最终造成服务器敏 阅读全文
posted @ 2021-11-30 11:42 小菜鸟当黑客 阅读(493) 评论(0) 推荐(0) 编辑
Hadoop Yarn RPC未授权访问漏洞
摘要： 漏洞详情： Apache Hadoop YARN （Yet Another Resource Negotiator）是一种新的 Hadoop 资源管理器，它是一个通用资源管理系统，可为上层应用提供统一的资源管理和调度，它的引入为集群在利用率、资源统一管理和数据共享等方面带来了巨大好处。Hadoop 阅读全文
posted @ 2021-11-30 11:26 小菜鸟当黑客 阅读(1239) 评论(0) 推荐(0) 编辑