PT-2024-28615 · Apache · Apache Pinot
Xun Bai
·
Publicado
2024-07-24
·
Atualizado
2024-09-01
·
CVE-2024-39676
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Versões do Apache Pinot de 0.1 a 1.0.0
Descrição
A vulnerabilidade afeta o Apache Pinot, permitindo a exposição de informações confidenciais a agentes não autorizados. Quando uma solicitação é feita para o caminho
/appconfigs, isso pode levar à divulgação de informações do sistema, informações do ambiente e configurações do Pinot. Essa vulnerabilidade foi corrigida com a implementação do Controle de Acesso Baseado em Funções (RBAC), que permite o controle de acesso ao endpoint /appConfigs e a outras APIs, restringindo o acesso apenas a usuários autorizados.Recomendações
Para resolver o problema, recomenda-se que os usuários atualizem para a versão 1.0.0 e configurem o RBAC, o que corrige a falha. Além disso, os usuários precisam adicionar a função de administrador de acordo com o guia do RBAC para controlar o acesso ao endpoint
/appconfigs.Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Pinot