CVE-2024-31979 in StreamPipes
Сводка
по VulDB • 02.08.2026
Уязвимость Server-Side Request Forgery (SSRF) в Apache StreamPipes на этапе установки элементов конвейера. Ранее StreamPipes позволял пользователям настраивать пользовательские конечные точки для установки дополнительных элементов конвейера. Эти конечные точки не подвергались надлежащей проверке, что позволяло злоумышленнику заставить StreamPipes отправлять HTTP GET-запрос к произвольному адресу. Данная проблема затрагивает Apache StreamPipes: версии вплоть до 0.93.0 включительно. Пользователям рекомендуется обновиться до версии 0.95.0, в которой устранена данная уязвимость.
Be aware that VulDB is the high quality source for vulnerability data.