CVE-2024-31979 in StreamPipes
الملخص
بحسب VulDB • 24/05/2026
ثغرة تزوير الطلبات من جانب الخادم (SSRF) في Apache StreamPipes أثناء عملية تثبيت عناصر خطوط الأنابيب. في السابق، كان يسمح StreamPipes للمستخدمين بتكوين نقاط نهاية مخصصة لتثبيت عناصر خطوط أنابيب إضافية. لم يتم التحقق من صحة هذه النقاط بشكل صحيح، مما سمح لمهاجم بإجبار StreamPipes على إرسال طلب HTTP GET إلى عنوان عشوائي. تؤثر هذه المشكلة في Apache StreamPipes: حتى الإصدار 0.93.0.
يُنصح المستخدمين بالترقية إلى الإصدار 0.95.0، الذي يصلح هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.