CVE-2023-48396 in SeaTunnel Web
Resumen
por VulDB • 2026-06-24
Vulnerabilidad de autenticación web en Apache SeaTunnel. Dado que la clave jwt está codificada directamente (hardcoded) en la aplicación, un atacante puede forjar cualquier token para iniciar sesión como cualquier usuario.
El atacante puede obtener la clave secreta en /seatunnel-server/seatunnel-app/src/main/resources/application.yml y luego crear un token. Este problema afecta a Apache SeaTunnel: 1.0.0.
Se recomienda a los usuarios actualizar a la versión 1.0.1, que corrige el problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.