CVE-2021-25646exploração observada

CVE-2021-25646: falha em Apache Druid

Authenticated users can override system configurations in their requests which allows them to execute arbitrary code.

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache Druid+ Monitorar org.apache.druid:druid

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

82Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actepss 99%
da publicação à arma5 dias
Publicada no NVD29 de jan.
1ª PoC+5d
metasploit21 de jan.
VulnCheck+1018d
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Afetado
1 produto
Red Hat OpenShift Container Platform 4
no_fix_planned: Will not fix
Apache Druid includes the ability to execute user-provided JavaScript code embedded in various types of requests. This functionality is intended for use in high-trust environments, and is disabled by default. However, in Druid 0.20.0 and earlier, it is possible for an authenticated user to send a specially-crafted request that forces Druid to run user-provided JavaScript code for that request, regardless of server configuration. This can be leveraged to execute code on the target machine with the privileges of the Druid server process.
Produtos afetados
Apache Software Foundation · Apache Druid
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Apache Druid

No mesmo produto, das mais perigosas para as menos.

CVE-2021-36749—Apache Druid: The HTTP inputSource allows authenticated users to read data from other sources than intended (incomplete fix of CVE-2021-26920)EPSS 80.9%CVE-2021-26919—Apache Druid Authenticated users can execute arbitrary code from malicious MySQL database systems.EPSS 35.2%CVE-2021-26920—Apache Druid: The HTTP inputSource allows authenticated users to read data from other sources than intendedEPSS 9.5%CVE-2021-44791—Reflected XSS on certain HTTP endpointsEPSS 2.3%CVE-2025-27888MEDIUMApache Druid: Server-Side Request Forgery and Cross-Site ScriptingEPSS 1.9%CVE-2022-28889—Clickjacking in the web consoleEPSS 1.9%