CVE-2023-48396 in SeaTunnel Web
要約
〜によって VulDB • 2026年09月19日
Apache SeaTunnelのWeb認証に脆弱性があります。アプリケーション内でJWTキーがハードコードされているため、攻撃者は任意のトークンを偽造して、あらゆるユーザーとしてログインできます。
攻撃者は `/seatunnel-server/seatunnel-app/src/main/resources/application.yml` から秘密鍵を取得し、その後でトークンを作成することができます。この問題は Apache SeaTunnel 1.0.0 に影響します。
本問題を修正するバージョン 1.0.1へのアップグレードを推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.