Apache · Apache Pinot · CVE-2024-39676
**Nome do software vulnerável e versões afetadas**
Versões do Apache Pinot de 0.1 a 1.0.0
**Descrição**
A vulnerabilidade afeta o Apache Pinot, permitindo a exposição de informações confidenciais a agentes não autorizados. Quando uma solicitação é feita para o caminho `/appconfigs`, isso pode levar à divulgação de informações do sistema, informações do ambiente e configurações do Pinot. Essa vulnerabilidade foi corrigida com a implementação do Controle de Acesso Baseado em Funções (RBAC), que permite o controle de acesso ao endpoint `/appConfigs` e a outras APIs, restringindo o acesso apenas a usuários autorizados.
**Recomendações**
Para resolver o problema, recomenda-se que os usuários atualizem para a versão 1.0.0 e configurem o RBAC, o que corrige a falha. Além disso, os usuários precisam adicionar a função de administrador de acordo com o guia do RBAC para controlar o acesso ao endpoint `/appconfigs`.