Chybeta

**Nome do software vulnerável e versões afetadas** Apache Druid (versões afetadas não especificadas) **Descrição** O problema está relacionado a falhas no mecanismo de autorização do banco de dados analítico do Apache Druid. Isso permite que invasores remotos obtenham acesso não autorizado a informações protegidas. Especificamente, no sistema de ingestão do Druid, o `HTTP InputSource` permite que usuários autenticados leiam dados de fontes não pretendidas, como o sistema de arquivos local, com os privilégios do processo do servidor Druid. Isso pode ser problemático quando os usuários interagem com o Druid indiretamente por meio de um aplicativo que permite especificar o `HTTP InputSource`, mas não o `Local InputSource`, permitindo que eles contornem restrições no nível do aplicativo ao passar uma URL de arquivo para o `HTTP InputSource`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** BigTree-CMS versions prior to the version containing commit b652cfdc14d0670c81ac4401ad5a04376745c279 **Description** The issue allows low-privileged users to attack high-privileged users, such as developers, through a Cross Site Scripting (XSS) vulnerability. This vulnerability is located in the "/users/create" API endpoint. **Recommendations** For versions prior to the one containing commit b652cfdc14d0670c81ac4401ad5a04376745c279, update to a version that includes the fix for this issue. As a temporary workaround, consider restricting access to the "/users/create" endpoint until a patch is available.