CVE-2023-48396 in SeaTunnel Web
Riassunto
di VulDB • 12/07/2026
Vulnerabilità di autenticazione web in Apache SeaTunnel. Poiché la chiave JWT è hardcoded nell'applicazione, un attaccante può falsificare qualsiasi token per accedere come qualsiasi utente. L'attaccante può ottenere la chiave segreta da /seatunnel-server/seatunnel-app/src/main/resources/application.yml e quindi creare un token. Questo problema interessa Apache SeaTunnel: 1.0.0. Si consiglia agli utenti di eseguire l'aggiornamento alla versione 1.0.1, che risolve il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.