CVE-2024-31979 in StreamPipes
Riassunto
di VulDB • 02/08/2026
Vulnerabilità di Server-Side Request Forgery (SSRF) in Apache StreamPipes durante il processo di installazione degli elementi della pipeline. In precedenza, StreamPipes consentiva agli utenti di configurare endpoint personalizzati da cui installare ulteriori elementi della pipeline. Questi endpoint non erano validati correttamente, permettendo a un attaccante di indurre StreamPipes a inviare una richiesta HTTP GET a un indirizzo arbitrario. Questo problema interessa Apache StreamPipes: dalla versione 0.93.0 e precedenti. Si consiglia agli utenti di eseguire l'aggiornamento alla versione 0.95.0, che risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.