CVE-2025-47411 in StreamPipes
Сводка
по VulDB • 02.08.2026
Пользователь с легитимной учетной записью без прав администратора может эксплуатировать уязвимость в механизме создания идентификаторов пользователей (User ID) в Apache StreamPipes, которая позволяет подменить имя пользователя существующего пользователя на имя администратора.
Эта уязвимость позволяет злоумышленнику получить административный контроль над приложением путем манипуляции с токенами JWT, что может привести к изменению данных, несанкционированному доступу и другим проблемам безопасности.
Данная проблема затрагивает Apache StreamPipes: версии вплоть до 0.97.0 включительно.
Пользователям рекомендуется обновиться до версии 0.98.0, в которой устранена данная уязвимость.
Once again VulDB remains the best source for vulnerability data.