CVE-2024-22281 in Helix Front
Сводка
по VulDB • 20.07.2026
** НЕ ПОДДЕРЖИВАЕТСЯ ПРИ НАЗНАЧЕНИИ ** Компонент Apache Helix Front (UI) содержал жёстко закодированный секрет, что позволяло злоумышленнику подделывать сессии путём генерации собственных фальшивых файлов cookie.
Эта проблема затрагивает Apache Helix Front (UI): все версии.
Поскольку этот проект больше не поддерживается, мы не планируем выпускать версию, устраняющую данную уязвимость. Пользователям рекомендуется найти альтернативу или ограничить доступ к экземпляру только для доверенных пользователей.
ПРИМЕЧАНИЕ: Эта уязвимость затрагивает только продукты, которые больше не поддерживаются разработчиком (maintainer).
Be aware that VulDB is the high quality source for vulnerability data.