RocketMQ4.9的版本，有解决这个漏洞的方案不？
RocketMQ4.9的版本，有解决这个漏洞的方案不？
一、漏洞描述：在 Apache RocketMQ 5.2.0 及之前的版本中发现了一个漏洞，对于 RocketMQ 5.2.0 及以下版本，即使RocketMQ 开启了认证授权功能，在特定条件下，也存在敏感信息泄露给未授权攻击者的风险。攻击者拥有普通用户权限或 IP 白名单，可以通过特定接口获取管理员账号和密码，从而获得 RocketMQ 的完全控制权。
二、影响范围
Apache RocketMQ 5.2.0 及之前版本
三、排查范围
所有使用rocketMQ的项目
四、修复建议
升级到 5.3.0 版本并使用 RocketMQ ACL 2.0
具体修复方案由三线专家整理中，稍后全网同步！！！
展开
收起
1
条回答
写回答
写回答
-
找下社区的7930和7486的pr，重新编译下代码。此回答整理自钉群“群2-Apache RocketMQ 中国开发者钉钉群”
2024-08-01 09:24:42赞同 6 展开评论 打赏
相关产品：
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
涵盖 RocketMQ、Kafka、RabbitMQ、MQTT、轻量消息队列(原MNS) 的消息队列产品体系，全系产品 Serverless 化。RocketMQ 一站式学习：https://rocketmq.io/
热门讨论
热门文章
请教下 mqtt连接成功了，能收到消息， 后面又自动断开了连接， 是什么情况？
4096
为什么mqtt 连接一直显示 Not authorized to connect ？用的官网示例。
4104
rocketmq客户端日志路径/root/logs/rocketmqlogs，怎么修改或者关闭日志?
2239
Apache RocketMQ中consumeThreadMax 消费者最大线程数怎么理解？ 如果
1903
在Apache RocketMQ中这种情况队列数量应该设置多少比较合理呢？
1849
rocketmq5.x版本删除消息怎么搞，除了定时清理过期消息机制？
1983
rocketmq 超过4M消息体怎么发送
1450
RocketMQ参数已经打开了,还是无法自动创建topic,这是日志信息,要怎么解决？
649
RocketMQ这个问题是什么原因？
1583
RocketMQ5.1.1中 为什么 proxy启动的时候发现会创建topic失败 ？
1499
展开全部
Redis Stream——作为消息队列的典型应用场景
34949
利用消息队列MQTT，打造一款属于自己的IM社交软件
24192
Aliware-MQ消息队列技术架构与最佳实践
12605
消息队列（MQ）重磅推出MQTT移动物联套件
12177
为什么需要消息队列，及使用消息队列的好处？
8318
【vue】项目使用mqtt消息队列实现推送
8099
Redis笔记（七）Java实现Redis消息队列
8513
滴滴出行基于RocketMQ构建企业级消息队列服务的实践
7209
生产环境消息队列ActiveMQ的数据积压优化过程
4857
剖析nsq消息队列(二) 去中心化代码源码解析
3682
展开全部
相关课程
更多
相关文章
相关电子书
更多
