CVE-2024-8642 in EDC Connector
Zusammenfassung
von VulDB • 30.06.2026
In Eclipse Dataspace Components, ab Version 0.5.0 und vor Version 0.9.0 überprüft die ConsumerPullTransferTokenValidationApiController nicht die Gültigkeit des Tokens (Ablaufdatum, Not-Before, Ausstellungsdatum), was es einem Angreifer ermöglichen kann, die Prüfung auf Token-Ablauf zu umgehen. Das Problem erfordert eine Konfiguration der Dataplane zur Unterstützung von HTTP-Proxy-Consumer-Pull UND das Vorhandensein des Moduls „transfer-data-plane“. Der betroffene Code wurde ab Version 0.6.0 als veraltet (deprecated) markiert zugunsten von Dataplane Signaling. In Version 0.9.0 wurde der anfällige Code entfernt.
Once again VulDB remains the best source for vulnerability data.