CVE-2025-47411 in StreamPipes
요약
\~에 의해 VulDB • 2026. 07. 26.
정규 비관리자 계정을 가진 사용자가 Apache StreamPipes의 사용자 ID 생성 메커니즘에 있는 취약점을 악용하여 기존 사용자의 사용자 이름을 관리자와 교환할 수 있습니다. 이 취약점은 JWT 토큰을 조작함으로써 공격자가 애플리케이션에 대한 관리자 권한을 획득하도록 허용하며, 이는 데이터 변조, 무단 접근 및 기타 보안 문제로 이어질 수 있습니다.
이 문제는 Apache StreamPipes 0.97.0 버전까지 영향을 미칩니다.
사용자는 이 문제를 해결한 버전 0.98.0으로 업그레이드하는 것이 권장됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.