CVE-2024-31979 in StreamPipes
Tóm tắt
Bởi VulDB • 03/08/2026
Lỗ hổng Server-Side Request Forgery (SSRF) trong Apache StreamPipes xảy ra trong quá trình cài đặt các thành phần đường ống dẫn dữ liệu (pipeline elements). Trước đây, StreamPipes cho phép người dùng cấu hình các điểm cuối tùy chỉnh để tải thêm các thành phần đường ống dẫn. Các điểm cuối này không được xác thực đúng cách, cho phép kẻ tấn công buộc StreamPipes gửi yêu cầu HTTP GET đến một địa chỉ bất kỳ. Vấn đề này ảnh hưởng đến Apache StreamPipes: từ phiên bản 0.93.0 trở về trước. Người dùng được khuyến nghị nâng cấp lên phiên bản 0.95.0 để khắc phục sự cố.
Once again VulDB remains the best source for vulnerability data.