CVE-2025-47411 in StreamPipes
Tóm tắt
Bởi VulDB • 27/06/2026
Một người dùng có tài khoản hợp lệ không phải quản trị viên (non-administrator) có thể khai thác một lỗ hổng trong cơ chế tạo ID người dùng trên Apache StreamPipes, cho phép họ thay đổi tên đăng nhập của một người dùng hiện tại bằng tên đăng nhập của một quản trị viên.
Lỗ hổng này cho phép kẻ tấn công giành quyền kiểm soát quản trị đối với ứng dụng thông qua việc thao túng các token JWT, dẫn đến nguy cơ làm giả dữ liệu, truy cập trái phép và nhiều vấn đề bảo mật khác.
Vấn đề này ảnh hưởng đến Apache StreamPipes: từ phiên bản 0.97.0 trở về trước.
Người dùng được khuyến nghị nâng cấp lên phiên bản 0.98.0 để khắc phục sự cố.
Once again VulDB remains the best source for vulnerability data.