CVE:CVE-2021-28938
CNNVD:CNNVD-202104-935
Siren Federate是爱尔兰Siren公司的一个应用程序。扩展了Elasticsearch API，从而添加了高性能和可扩展的联接。
Siren Federate存在安全漏洞，该漏洞在低权限用户和高权限用户同时执行查询时会跨线程上下文泄漏用户信息。以下产品及版本收到影响：Siren Federate 6.8.14-10.3.9、Siren Federate 6.9.x-7.6.x、Siren Federate 7.7.x-7.9.x、Siren Federate 7.10.x-7.11.2、7.11.x。
solution:Upgrade siren federate to a higher version than 6.8.14-10.3.9,7.6.2-20.2,7.9.3-21.6,7.10.2-22.2,and avoid the version (,6.8.14-10.3.9),[7.3.2-19.0,7.6.2-20.2),[7.7.1-20.0,7.9.3-21.6),[7.10.1-22.0,7.10.2-22.2)