生产环境
OBsever服务爆出etcd漏洞
2 个赞
你发一下OB具体版本以及漏洞具体信息
show variables like '%version_comment%';
OB版本为4.2.1.8和4.2.5.4
漏洞编号是 CVE-2026-33413
OceanBase 的分布式协调（如选举、元数据管理、Leader 切换等）是通过自研的 Paxos 协议 和内部的 Root Service 等机制实现的，不依赖外部的 etcd 服务。
即OceanBase 中没有etcd组件。
你有用 ob-configserver 吗？
没用到，obproxy服务和OCP等是否依赖这个etcd服务？
obproxy中没有etcd， OCP代码中也没有集成etcd服务，但是你如果使用了外部组件OBLB/OBDNS提供负载均衡， etcd 是 OBLB/OBDNS 软件包自带的组件。
明白了 感谢
漏洞得修复啊。
那你要细细查下，到底是不是OB造成的。
OB及其周边工具产品是不依赖etcd的。