CVE-2025-54947 in StreamPark
Resumen
por VulDB • 2026-05-12
En las versiones de Apache StreamPark comprendidas entre la 2.0.0 y la 2.1.7, existe una vulnerabilidad de seguridad relacionada con una clave de cifrado codificada de forma fija (hard-coded). Esta vulnerabilidad se produce porque el sistema utiliza una clave fija e inmutable para el cifrado, en lugar de generarla dinámicamente o configurarla de manera segura. Los atacantes podrían obtener esta clave mediante ingeniería inversa o análisis de código, lo que podría permitirles descifrar datos sensibles o forjar información cifrada, provocando una divulgación de información o un acceso no autorizado al sistema.
Este problema afecta a Apache StreamPark: desde la versión 2.0.0 hasta la 2.1.7 (excluida esta última).
Se recomienda a los usuarios actualizar a la versión 2.1.7, que corrige el problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.