KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-26512 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache EventMesh 是用于构建分布式事件驱动程序的中间件，rabbitmq-connector 插件用于实现 Apache EventMesh 和 RabbitMQ 服务的消息传输。
Apache EventMesh 1.7.0到1.8.0版本中，由于 RabbitmqCloudEvent#getFromByteArray 方法未对用户可控的消息参数(body)进行过滤，当传输攻击者可控的 RabbitMQ 消息时，攻击者可构造消息数据实现远程代码执行。
影响范围
应用：apache eventmesh（影响面 Up to (including) 1.8.0）
解决方案
将 org.apache.eventmesh:eventmesh-connector-rocketmq 升级至 1.9.0 及以上版本
官方已发布补丁：https://github.com/apache/eventmesh/commit/7892ab36f8b524f285b62a976046ced520213186
参考信息
https://lists.apache.org/thread/zb1d62wh8o8pvntrnx4t1hj8vz0pm39p
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。