一、漏洞分析
公開(kāi)日期：2024-06-06
危害級(jí)別：高 (AV:N/AC:L/Au:N/C:P/I:P/A:P)
二、漏洞描述
Apache Pulsar是美國(guó)阿帕奇（Apache）基金會(huì)的一個(gè)用于云環(huán)境種，集消息、存儲(chǔ)、輕量化函數(shù)式計(jì)算為一體的分布式消息流平臺(tái)。該軟件支持多租戶、持久化存儲(chǔ)、多機(jī)房跨區(qū)域數(shù)據(jù)復(fù)制，具有強(qiáng)一致性、高吞吐以及低延時(shí)的高可擴(kuò)展流數(shù)據(jù)存儲(chǔ)特性。
Apache Pulsar存在安全漏洞。攻擊者可利用該漏洞可以對(duì)Pulsar Functions Worker進(jìn)程有權(quán)讀取的任何文件進(jìn)行未經(jīng)授權(quán)的訪問(wèn)。
漏洞類型：通用型漏洞
三、影響產(chǎn)品
Apache Pulsar
四、漏洞解決方案
廠商已發(fā)布了漏洞修復(fù)程序，請(qǐng)及時(shí)關(guān)注更新：
https://lists.apache.org/thread/45cqhgqg8d19ongjw18ypcss8vwh206p