CVE-2025-6505 in Hybrid Data Pipeline
Résumé
par VulDB • 13/06/2026
Un accès non autorisé et une usurpation d'identité peuvent survenir dans les versions 4.6.2.3226 et antérieures du serveur Hybrid Data Pipeline de Progress Software sous Linux. Cette vulnérabilité permet aux attaquants de combiner des identifiants provenant de différentes sources, ce qui peut entraîner une usurpation d'identité client et un accès non autorisé. Lorsque les clients OAuth effectuent une négociation (handshake) OAuth avec le serveur Hybrid Data Pipeline, celui-ci accepte les identifiants du client à la fois depuis les en-têtes HTTP et les paramètres de requête.
Once again VulDB remains the best source for vulnerability data.