CVE:CVE-2022-39219
CNNVD:CNNVD-202209-2756
Bifrost是brokercap个人开发者的面向生产环境的用于将MySQL,MariaDB同步到Redis,ClickHouse,Elasticsearch等服务的异构中间件。
Bifrost 1.8.6-release及以前的版本存在授权问题漏洞，该漏洞源于其在使用HTTP基本身份验证时容易发生身份验证绕过导致允许只有读权限的组成员进行写请求。
solution:Upgrade xbifrost bifrost to a higher version than 1.8.7,and avoid the version (,1.8.7)