Vitess修補可能導致資料庫叢集遭到完全控制的備份漏洞
漏洞背景
分散式資料庫叢集系統Vitess於2月26日修補兩個重大漏洞，攻擊者若能存取備份儲存空間，可藉機竄改備份資訊檔案，在資料庫還原過程中執行惡意程式，甚至控制整個資料庫環境。
風險說明
- 若攻擊者能存取備份儲存空間，可竄改備份資訊檔案。
- 在資料庫還原過程中，惡意程式可能被執行。
- 最終可能導致整個資料庫環境被完全控制。
相關技術背景
Vitess 是一個用於管理分散式資料庫叢集的開源系統，廣泛應用於大型資料庫環境中。其備份機制若未妥善保護，可能成為攻擊者入侵的入口點。