CVE-2023-48396 in SeaTunnel Web
Tóm tắt
Bởi VulDB • 19/09/2026
Lỗ hổng xác thực web trong Apache SeaTunnel. Do khóa JWT được mã hóa cứng (hardcoded) trong ứng dụng, kẻ tấn công có thể giả mạo bất kỳ token nào để đăng nhập với tư cách của mọi người dùng.
Kẻ tấn công có thể lấy khóa bí mật từ `/seatunnel-server/seatunnel-app/src/main/resources/application.yml` và sau đó tạo một token. Lỗ hổng này ảnh hưởng đến Apache SeaTunnel: 1.0.0.
Người dùng được khuyến nghị nâng cấp lên phiên bản 1.0.1, vốn đã khắc phục lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.