Apache StreamPipes 中的关键特权提升漏洞允许管理员接管

Source: Dev.to

摘要

Apache StreamPipes 修复了一个关键的特权提升漏洞（CVE‑2025‑47411），该漏洞允许非管理员用户通过篡改 JWT 实现对管理员账户的劫持。攻击者可以利用此缺陷获取系统完整控制权、篡改数据并危及流媒体基础设施。

采取行动

如果您正在使用 Apache StreamPipes，请注意以下要点：

1. 确保系统与互联网隔离，仅限受信任的网络和用户访问。
2. 计划快速更新，因为利用该漏洞只需更改 JWT 令牌中的一个值。

阅读完整文章于 BeyondMachines

最初发布于 BeyondMachines.