H3H3Qaq

تتعلق المشكلة بإلغاء تسلسل البيانات غير الموثوق بها في Apache InLong، مما قد يؤدي إلى التحايل على تشفير عناوين URL الخاصة بـ JDBC وعلامة الرجوع للخلف. وقد يتسبب ذلك في مشاكل أمنية.

DataEase هي أداة ذكاء الأعمال مفتوحة المصدر تُعد بديلاً لبرنامج Tableau. قبل الإصدار 2.10.9، يمكن للمستخدمين المصادق عليهم تنفيذ التعليمات البرمجية عن بُعد (RCE) من خلال رابط JDBC في الخلفية. تم إصلاح هذه المشكلة في الإصدار 2.10.9.

تتعلق المشكلة بفك تسلسل البيانات غير الموثوق بها في وحدة المكون الإضافي eventmesh-meta-raft في Apache EventMesh، مما يسمح للمهاجمين بإرسال رسائل موجهة وتنفيذ تعليمات برمجية عن بُعد عبر بروتوكول RPC الخاص بفك تسلسل Hessian. ويؤثر ذلك على أنظمة تشغيل مثل Windows وLinux وMac OS.

تؤثر هذه المشكلة على Apache InLong، حيث تتيح للمهاجمين التحايل على آليات الأمان الخاصة به، مما يتيح قراءة الملفات بشكل تعسفي بسبب ثغرة أمنية تتعلق بإلغاء تسلسل البيانات غير الموثوق بها.