CVE-2024-39676

Versões do Apache Pinot de 0.1 a 1.0.0

A vulnerabilidade afeta o Apache Pinot, permitindo a exposição de informações confidenciais a agentes não autorizados. Quando uma solicitação é feita para o caminho /appconfigs, isso pode levar à divulgação de informações do sistema, informações do ambiente e configurações do Pinot. Essa vulnerabilidade foi corrigida com a implementação do Controle de Acesso Baseado em Funções (RBAC), que permite o controle de acesso ao endpoint /appConfigs e a outras APIs, restringindo o acesso apenas a usuários autorizados.

Para resolver o problema, recomenda-se que os usuários atualizem para a versão 1.0.0 e configurem o RBAC, o que corrige a falha. Além disso, os usuários precisam adicionar a função de administrador de acordo com o guia do RBAC para controlar o acesso ao endpoint /appconfigs.