由于传递给旧版 HTTP 查询 API 的参数验证不充分，可能会将精心设计的操作系统命令注入多个参数并在 OpenTSDB 主机系统上执行恶意代码。 此漏洞的存在是由于此漏洞之前被披露为 CVE-2020-35476 时修复不完整。 为限制…
