CVE-2024-31979
Açıklama
Apache StreamPipes'da, pipeline elementlerinin kurulum süreci sırasında Server-Side Request Forgery (SSRF) zafiyeti tespit edilmiştir. Önceden StreamPipes, kullanıcıların ek pipeline elementlerini yüklemek için özel uç noktalar yapılandırmasına izin veriyordu. Bu uç noktaların uygun şekilde doğrulanmaması, bir saldırganın StreamPipes üzerinden rastgele bir adrese HTTP GET isteği göndermesine olanak tanımaktaydı. Bu sorun, 0.93.0 sürümüne kadar olan Apache StreamPipes sürümlerini etkilemektedir. Kullanıcıların, sorunu gideren 0.95.0 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache streampipes0.95.0 ya da sonraki bir sürüm
- org.apache.streampipes:streampipes-parent0.95.0 ya da sonraki bir sürüm
- streampipes0.95.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache streampipes | v < 0.95.0 | 0.95.0 |
| org.apache.streampipes:streampipes-parentMaven | v < 0.95.0 | 0.95.0 |
| streampipesPyPI | v < 0.95.0 | 0.95.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.