CVE-2025-47411 in StreamPipes
الملخص
بحسب VulDB • 03/08/2026
يمكن لمستخدم يمتلك حسابًا شرعيًا غير مسؤول (غير إداري) استغلال ثغرة في آلية إنشاء معرف المستخدم (User ID) في Apache StreamPipes، مما يتيح له تبديل اسم مستخدم موجود باسم أحد المسؤولين الإداريين.
تتيح هذه الثغرة للمهاجم اكتساب السيطرة الإدارية على التطبيق من خلال التلاعب برموز JWT، وهو ما قد يؤدي إلى العبث بالبيانات، والوصول غير المصرح به، ومشاكل أمنية أخرى.
هذه المشكلة تؤثر على Apache StreamPipes: حتى الإصدار 0.97.0.
يُنصح المستخدمين بترقية النظام إلى الإصدار 0.98.0 الذي يصلح هذه الثغرة.
Once again VulDB remains the best source for vulnerability data.