CVE:CVE-2023-30625
CNNVD:CNNVD-202306-1314
rudder-server是RudderStack开源的一个专注于隐私和安全的细分市场替代方案。
rudder-server 1.3.0-rc.1之前版本存在SQL注入漏洞，该漏洞源于PostgresSQL中的rudder角色默认具有超级用户权限，会导致远程代码执行 (RCE)。
solution:Upgrade rudderstack rudder-server to a higher version than 1.2.5,and avoid the version (,1.2.5]