Apache StreamPipes의 치명적인 권한 상승 취약점, 관리자 탈취 가능
발행: (2026년 1월 2일 오후 05:01 GMT+9)
2 분 소요
원문: Dev.to
Source: Dev.to
Summary
Apache StreamPipes는 비관리자 사용자가 JWT 조작을 통해 관리자 계정을 탈취할 수 있는 심각한 권한 상승 취약점(CVE‑2025‑47411)을 수정했습니다. 공격자는 이 결함을 이용해 시스템을 완전히 장악하고, 데이터를 변조하며, 스트리밍 인프라를 손상시킬 수 있습니다.
Take Action
Apache StreamPipes를 사용하고 있다면 다음 사항을 확인하세요:
- 시스템을 인터넷으로부터 격리하고 신뢰할 수 있는 네트워크와 사용자만 접근하도록 설정합니다.
- JWT 토큰의 값만 변경하면 되는 취약점이므로, 신속히 업데이트를 계획합니다.
Read the full article on BeyondMachines
Originally published on BeyondMachines.