Apache StreamPipes tiene una gestión de privilegios incorrecta en una interfaz REST

Un atacante que explote esta vulnerabilidad podría obtener acceso no autorizado a datos sensibles y funcionalidades dentro de Apache StreamPipes. Al conocer el ID de un recurso protegido, un usuario registrado podría eludir los controles de acceso y manipular datos, realizar acciones no permitidas o incluso comprometer la disponibilidad del sistema. El impacto potencial incluye la exposición de información confidencial, la alteración de flujos de datos y la interrupción de las operaciones de la plataforma. Aunque no se han reportado explotaciones públicas, la facilidad de explotación podría convertirla en un objetivo atractivo para atacantes con conocimiento de la plataforma.

Organizations deploying Apache StreamPipes for data streaming and analytics are at risk, particularly those using older versions (≤0.95.1). Environments with shared user accounts or less stringent access controls are especially vulnerable. Those relying on StreamPipes for critical data processing or sensitive information handling should prioritize remediation.

• java / server:

ps -ef | grep streampipes

• java / server:

journalctl -u streampipes -f | grep -i "access denied"

• java / server:

curl -I http://<streampipes_host>/api/v1/resources/<resource_id>
# Check for 200 OK response when access should be denied

1. 2025-03-03Disclosure

   disclosure

1. Reservado2024-01-30
2. Publicada2025-03-03
3. Modificada2025-07-09
4. EPSS actualizado2026-04-02

La mitigación principal para este CVE es actualizar Apache StreamPipes a la versión 0.97.0, que incluye la corrección para esta vulnerabilidad. Si la actualización inmediata no es posible, se recomienda revisar y reforzar los controles de acceso a los recursos dentro de la plataforma. Implementar políticas de seguridad más estrictas, como la autenticación multifactor y la limitación de privilegios, puede ayudar a reducir el riesgo. Además, se recomienda monitorear los registros del sistema en busca de actividades sospechosas que puedan indicar un intento de explotación.