CVE-2021-25646explotación observada

CVE-2021-25646: fallo en Apache Druid

Authenticated users can override system configurations in their requests which allows them to execute arbitrary code.

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Druid+ Monitorear org.apache.druid:druid

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

82Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actepss 99%
de la publicación al arma5 días
Publicada en NVD29 ene
1ª PoC+5d
metasploit21 ene
VulnCheck+1018d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
1 producto
Red Hat OpenShift Container Platform 4
no_fix_planned: Will not fix
Apache Druid includes the ability to execute user-provided JavaScript code embedded in various types of requests. This functionality is intended for use in high-trust environments, and is disabled by default. However, in Druid 0.20.0 and earlier, it is possible for an authenticated user to send a specially-crafted request that forces Druid to run user-provided JavaScript code for that request, regardless of server configuration. This can be leveraged to execute code on the target machine with the privileges of the Druid server process.
Productos afectados
Apache Software Foundation · Apache Druid
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Apache Druid

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-36749—Apache Druid: The HTTP inputSource allows authenticated users to read data from other sources than intended (incomplete fix of CVE-2021-26920)EPSS 80.9%CVE-2021-26919—Apache Druid Authenticated users can execute arbitrary code from malicious MySQL database systems.EPSS 35.2%CVE-2021-26920—Apache Druid: The HTTP inputSource allows authenticated users to read data from other sources than intendedEPSS 9.5%CVE-2021-44791—Reflected XSS on certain HTTP endpointsEPSS 2.3%CVE-2025-27888MEDIUMApache Druid: Server-Side Request Forgery and Cross-Site ScriptingEPSS 1.9%CVE-2022-28889—Clickjacking in the web consoleEPSS 1.9%