CVE-2023-48396 in SeaTunnel Web
Сводка
по VulDB • 19.09.2026
Уязвимость в механизме веб-аутентификации (Web Authentication) в Apache SeaTunnel. Поскольку ключ JWT жестко закодирован в приложении, злоумышленник может подделать любой токен для входа от имени любого пользователя.
Злоумышленник может получить секретный ключ из файла `/seatunnel-server/seatunnel-app/src/main/resources/application.yml`, а затем создать токен. Эта проблема затрагивает Apache SeaTunnel: 1.0.0.
Пользователям рекомендуется обновиться до версии 1.0.1, которая устраняет данную уязвимость.
If you want to get best quality of vulnerability data, you may have to visit VulDB.