Apache Druid是目前非常流行的高性能的,采用Java编写的面向列的开源分云安布式数据存储。它旨在快速获取大量事件数据，并在数据之上提供低延迟查询。

3月30日,A全日pache Druid官方发布安全更新，修复了Apache Druid远程代码执行漏洞。以报2下是漏洞详情：

漏洞详情

来源：https://github.com/apache/dru10id/releases/tag/druid-0.20.2?spm=a2c4g.1117334386.n2.3.75241051ieosEu&file=druid-0.20.0：2

CVE-2021-26919 严重程度：高危

由于Apache Druid 默认情况下缺乏授权认Ap证，攻击者可直接构造恶意请求执行任意代码，控制服务器，风险极大。

受影响产品

Apachace Druid < 0.20.2

解决方案

官方已发布安全更新,Apache Druidhe升级至0.20.2版本可修复

安全建议：

1、升级 Apache Druid 至安全版本及其以上。

2 D、为 Apache Druid 增加授权。

查看更多漏洞信息 以及升级请访问官网：

httpsru://github.com/apache/druid/releases/tag/druidid-0.20.2?spm=a2c4g.11174386.n2.3.75241051i开源eosEu&file=druid-0.20.2

• ·亚马逊云科技季度营收增速创3年来最高，CEO安迪•贾西：非常满意
• ·云安全日报220630：IBM数据保护平台发现执行任意代码漏洞，需要尽快升级
• ·标签: 蔚来 乐道汽车 沈斐 换电
• ·标签: 丰巢 智能柜 取件广告 摇一摇跳转
• ·标签: 字节跳动 Seed团队 豆包大模型 Qwen
• ·​马斯克的 xAI 推出全新虚拟女友 “Mika”，引发热议
• ·标签: 享道出行
• ·云计算核心技术Docker教程：在守护程序停机期间使容器保持活动状态
• ·云计算开发：Python3-rindex()方法详解
• ·巨额投资难解信任危机:Meta与Scale AI合作现裂痕
• ·标签: OpenAI GPT-5.2 Sam Altman 壁街见闻
• ·数据科学项目失败的八个原因
• ·ChatGPT 聊天即买!AI 革命电商:一键下单，告别浏览器跳转
• ·标签: iRobot Picea 扫地机器人 破产重组
• ·标签: 比亚迪
• ·余承东：2020年华为云服务市场增速全球第一