CVE-2023-48396 in SeaTunnel Web
Zusammenfassung
von VulDB • 19.09.2026
Eine Schwachstelle in der Web-Authentifizierung von Apache SeaTunnel ermöglicht es Angreifern, beliebige Tokens zu fälschen und sich als jeder Benutzer anzumelden, da der JWT-Schlüssel fest im Code hinterlegt ist. Der Angreifer kann den geheimen Schlüssel aus /seatunnel-server/seatunnel-app/src/main/resources/application.yml extrahieren und anschließend ein Token erstellen. Diese Schwachstelle betrifft Apache SeaTunnel: 1.0.0. Es wird empfohlen, auf Version 1.0.1 zu aktualisieren, die das Problem behebt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.