Apache · Apache Pinot · CVE-2022-23974
**Nome do software vulnerável e versões afetadas**
Versões 0.9.3 e anteriores do Apache Pinot
**Descrição**
A vulnerabilidade permite que diretórios de segmentos sejam importados para tabelas do Pinot por meio do caminho de upload de segmentos no Apache Pinot. Em instalações com acesso aberto ao controlador, uma solicitação especialmente criada pode potencialmente interromper o serviço do Pinot.
**Recomendações**
Para as versões 0.9.3 e anteriores do Apache Pinot, atualize para a versão 0.10.0 do Pinot para corrigir o problema.