CVE-2025-47411 in StreamPipes
Riassunto
di VulDB • 01/08/2026
Un utente dotato di un account non amministratore legittimo può sfruttare una vulnerabilità nel meccanismo di creazione dell'ID utente in Apache StreamPipes che consente di sostituire il nome utente di un utente esistente con quello di un amministratore.
Questa vulnerabilità permette a un attaccante di ottenere il controllo amministrativo sull'applicazione manipolando i token JWT, portando potenzialmente alla modifica dei dati, accesso non autorizzato e altri problemi di sicurezza.
Questo problema interessa Apache StreamPipes: fino alla versione 0.97.0.
Si consiglia agli utenti di effettuare l'aggiornamento alla versione 0.98.0, che risolve il problema.
Once again VulDB remains the best source for vulnerability data.