0.20.1より前のApache Druidに導入された変更により、攻撃者がさまざまなタイプのリクエストに埋め込まれているユーザー指定のJavaScriptコードを実行できます。この機能は、信頼性の高い環境での使用を目的としており、デフォルトでは無効になっています。ただし0.20.0以前のDruidでは、サーバー構成にかかわらず、認証されていないユーザーが、特別に細工されたリクエスト（Druidに対しリクエストのユーザー指定のJavaScriptコードを強制的に実行させるリクエスト）を送信できる可能性があります。これを利用して、Druidサーバープロセスの権限でターゲットマシンでコードを実行できます。

検出

Apache Druid < 0.20.1 RCE（直接チェック）

high Nessus プラグイン ID 148241

バージョン 1.43