Aastha Aggarwal

**Nome do Software Vulnerável e Versões Afetadas** Apache Helix versões anteriores a 2.0.1 **Descrição** O Compartilhamento de Recursos de Origem Cruzada (CORS) permissivo na API REST (helix-rest, `org.apache.helix.rest.server.filters.CORSFilter`) permite que um invasor remoto que controle uma página da web visitada por um usuário autorizado leia respostas e envie solicitações de origem cruzada para endpoints REST administrativos. Isso ocorre porque o filtro retorna incondicionalmente `Access-Control-Allow-Origin: *` juntamente com `Access-Control-Allow-Credentials: true` e reflete valores arbitrários de `Access-Control-Request-Method` e `Access-Control-Request-Headers` em respostas de preflight. CORS é um mecanismo que permite que recursos restritos em uma página da web sejam solicitados de outro domínio fora do domínio do qual o primeiro recurso foi servido. **Recomendações** Atualizar para a versão 2.0.1.