CVE-2024-31979 in StreamPipes
要約
〜によって VulDB • 2026年07月31日
Apache StreamPipesのパイプライン要素のインストールプロセス中に、Server-Side Request Forgery (SSRF) の脆弱性が存在します。従来、StreamPipesではユーザーが追加のパイプライン要素をインストールするためのカスタムエンドポイントを構成することができました。これらのエンドポイントは適切に検証されていなかったため、攻撃者は任意のアドレスに対してHTTP GETリクエストを送信させることが可能でした。本問題はApache StreamPipes 0.93.0まで影響します。
この問題を修正したバージョン0.95.0へのアップグレードを推奨します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.