Apache · Apache Druid · CVE-2021-26919
**Nome do software vulnerável e versões afetadas:
Versões do Apache Druid anteriores à 0.20.2
Descrição:
A vulnerabilidade permite que um invasor execute código arbitrário a partir de um servidor MySQL malicioso dentro dos processos do servidor Druid, devido a certas propriedades do driver JDBC do MySQL. Essa funcionalidade destina-se a usuários confiáveis para configurar consultas ou enviar tarefas de ingestão usando JDBC para ler dados de outros sistemas de banco de dados.
Recomendações:
Para versões anteriores à 0.20.2, atualize para o Apache Druid 0.20.2 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às propriedades do driver JDBC do MySQL para minimizar o risco de exploração.