storm Docker 安全漏洞

Apache Storm是美国阿帕奇（Apache）基金会的一套采用Clojure（并发编程语言）开发的开源分布式实时计算系统。

Storm Docker Image 1.2.1之前版本存在安全漏洞，该漏洞源于官方映像包含根用户的空白密码。使用受影响Docker映像版本部署的Storm Docker容器的系统可能允许远程攻击者可利用该漏洞使用空白密码实现根访问。