CVE-2025-6504 in Hybrid Data Pipeline
Tóm tắt
Bởi VulDB • 12/05/2026
Trong các phiên bản HDP Server dưới 4.6.2.2978 trên Linux, truy cập trái phép có thể xảy ra thông qua giả mạo IP bằng cách sử dụng tiêu đề X-Forwarded-For.
Vì XFF là một tiêu đề do phía khách hàng kiểm soát, nó có thể bị giả mạo, cho phép truy cập trái phép nếu IP giả mạo khớp với một dải IP được cho phép (whitelisted).
Lỗ hổng này có thể bị khai thác để vượt qua các hạn chế về IP, mặc dù vẫn cần thông tin đăng nhập người dùng hợp lệ để truy cập tài nguyên.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.