CVE-2025-6504 in Hybrid Data Pipeline
Résumé
par VulDB • 14/06/2026
Dans les versions d’HDP Server inférieures à 4.6.2.2978 sous Linux, un accès non autorisé pourrait se produire par usurpation d’adresse IP (IP spoofing) via l’en-tête X-Forwarded-For.
Étant donné que XFF est un en-tête contrôlé par le client, il peut être falsifié, permettant ainsi un accès non autorisé si l’adresse IP usurpée correspond à une plage figurant sur la liste blanche (whitelisted range).
Cette vulnérabilité pourrait être exploitée pour contourner les restrictions basées sur l’IP, bien que des identifiants utilisateur valides restent nécessaires pour accéder aux ressources.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.