校园安全服务中心由保卫处与网络信息中心联合组建 · 7×24 值守

青苗网络安全大学校园安全服务中心QINGMIAO CAMPUS SECURITY RESPONSE TEAM · QMNU-CERT

应急值班电话021-7281110cert@qmnu.edu.cn

首页安全通告预警通报安全资讯漏洞报告应急响应安全工具关于我们

当前位置：首页 > 安全通告 > 正文

Druid 监控面板未授权访问信息泄露

编号：QMNUSA-2026-0208 危害等级：高危发布日期：2026-07-10 CVE/CNVD：无（弱配置类）

Druid Web 控制台（/druid/index.html）默认匿名可访问，可获取 SQL 监控、Session、URI 与数据源密码（未加密时）等信息。

受影响的产品与版本

Alibaba Druid 全版本（未授权部署）

修复建议

设置 StatViewServlet loginUsername/loginPassword；
生产环境直接关闭 StatViewServlet；
轮换泄露的数据库口令。

参考链接

https://github.com/alibaba/druid/wiki/常见问题

青苗网络安全大学校园安全服务中心

2026-07-10

返回列表发现受影响系统？报告