分散型分析処理データストア「Apache Pinot」に認証バイパスの脆弱性

分散型分析処理（OLAP）データストア「Apache Pinot」に深刻な脆弱性が明らかとなった。脆弱性を修正したアップデートが提供されている。

認証をバイパスできる脆弱性「CVE-2024-56325」が明らかとなった。概念実証コード（PoC）も公開されている。

細工したリクエストによりあたらしいユーザーを追加し、管理者として操作することが可能。開発チームでは、脆弱性の重要度を「クリティカル（Critical）」とレーティングした。

GitHubにおいても、共通脆弱性評価システム「CVSSv4.0」のベーススコアが「9.3」、重要度が「クリティカル（Critical）」と評価されている。

脆弱性を修正した「Apache Pinot 1.3.0」が提供されており、利用者に対してアップデートが呼びかけられている。

（Security NEXT - 2025/04/09 ） ツイート

PR

関連記事

「i-FILTER」に不正な定義ファイル読み込む脆弱性
「OpenSSL 3.5」に設定と挙動異なる脆弱性 - コピペミスで発生
WAF「ModSecurity」に脆弱性 - リクエスト数回でメモリ枯渇
Samsung製デジタルサイネージの脆弱性狙う攻撃に注意
「Versa Concerto」に深刻な脆弱性 - 修正状況不明、詳細が公開
GitLabに10件の脆弱性 - アップデートを呼びかけ
「BIND 9」に緊急脆弱性 - 1パケットでDoS攻撃が可能
「Chrome 137」の早期安定版がリリース - 8件のセキュリティ修正
「Spring Security」の一部メソッド制御に認可バイパスの脆弱性
「OpenPGP.js」の署名検証に脆弱性 - 修正パッチをリリース