【踩坑】修复Cloudflare的Origin Rules端口重定向不生效

### 关于CVE-2021-36749安全漏洞的信息 #### 漏洞详情 CVE-2021-36749涉及Apache Druid中的一个严重安全缺陷，该缺陷允许攻击者通过精心构建的请求实现任意文件读取。此漏洞源于Druid未能充分验证用户输入路径的有效性和安全性，在处理特定API调用时未对传入参数做适当过滤。 #### 影响范围 受影响的产品版本包括但不限于Apache Druid 0.18.0至20.1版本[^4]。任何部署了上述范围内版本的企业或个人都可能面临潜在风险，尤其是当这些服务暴露在网络边界上时更容易遭受远程攻击者的利用尝试。 #### 解决方案 为了防止因这一漏洞带来的安全隐患，建议采取如下措施： 1. **升级软件** 尽快将使用的Apache Druid更新到官方发布的最新稳定版，因为新版本已经修复了这个问题。 2. **配置防护策略** 如果暂时无法立即完成升级工作，则应考虑实施临时性的保护手段，比如调整防火墙规则限制对外部访问敏感接口；或者修改应用程序逻辑来阻止可疑查询语句传递给后台数据库引擎执行。 3. **监控异常活动** 加强日志审计力度，密切关注是否有来自不可信源地发起的相关操作行为，并及时响应处置发现的情况。 ```bash # 使用Docker获取已修补漏洞后的环境用于测试目的 docker pull apache/druid:latest ```