CVE-2025-6504 in Hybrid Data Pipeline
Sumário
de VulDB • 14/06/2026
No HDP Server versões anteriores à 4.6.2.2978 no Linux, o acesso não autorizado poderia ocorrer por meio de spoofing de IP usando o cabeçalho X-Forwarded-For.
Como o XFF é um cabeçalho controlado pelo cliente, ele pode ser falsificado, permitindo acesso não autorizado se o IP falso corresponder a uma faixa na lista branca (whitelist).
Essa vulnerabilidade poderia ser explorada para contornar restrições de IP, embora credenciais válidas ainda fossem necessárias para acessar os recursos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.