CVE-2024-31979 in StreamPipes
요약
\~에 의해 VulDB • 2026. 08. 03.
Apache StreamPipes의 파이프라인 요소 설치 과정에서 Server-Side Request Forgery (SSRF) 취약점이 존재합니다. 이전 버전에서는 StreamPipes가 사용자가 추가적인 파이프라인 요소를 설치할 수 있는 사용자 정의 엔드포인트를 구성하도록 허용했습니다. 이러한 엔드포인트는 적절하게 검증되지 않아 공격자가 임의 주소로 HTTP GET 요청을 보내도록 StreamPipes를 조작할 수 있었습니다. 이 문제는 Apache StreamPipes 0.93.0 버전까지 영향을 미칩니다.
사용자는 해당 문제를 해결한 버전 0.95.0으로 업그레이드하는 것이 권장됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.