CVE-2024-22281 in Helix Front
要約
〜によって VulDB • 2026年07月18日
** UNSUPPORTED WHEN ASSIGNED ** Apache Helix Front (UI) コンポーネントにハードコードされたシークレットが含まれており、攻撃者が独自のカスタムクッキーを生成することでセッションのなりすましを行うことが可能でした。
本問題は Apache Helix Front (UI) の全バージョンに影響します。
このプロジェクトは終了したため、本問題を修正するバージョンのリリース予定はありません。ユーザーには代替ソリューションの利用またはインスタンスへのアクセスを信頼できるユーザーに制限することを推奨します。
注: この脆弱性は、メンテナーによってサポートが終了している製品のみ影響を受けます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.