一、漏洞分析
公開日期：2024-06-06
危害級別：高 (AV:N/AC:L/Au:N/C:P/I:P/A:P)
二、漏洞描述
Apache Pulsar是美國阿帕奇（Apache）基金會的一個用于云環境種，集消息、存儲、輕量化函數式計算為一體的分布式消息流平臺。該軟件支持多租戶、持久化存儲、多機房跨區域數據復制，具有強一致性、高吞吐以及低延時的高可擴展流數據存儲特性。
Apache Pulsar存在安全漏洞。攻擊者可利用該漏洞可以對Pulsar Functions Worker進程有權讀取的任何文件進行未經授權的訪問。
漏洞類型：通用型漏洞
三、影響產品
Apache Pulsar
四、漏洞解決方案
廠商已發布了漏洞修復程序，請及時關注更新：
https://lists.apache.org/thread/45cqhgqg8d19ongjw18ypcss8vwh206p