CVE-2017-11467: OrientDB 2.2.22及更早版本在使用“where”、“fetchplan”或“order by”时未强制执行权限要求，远程攻击者可通过特制请求执行任意操作系统命令。