Apache StreamPipes présente une gestion incorrecte des privilèges dans une interface REST

L'exploitation réussie de cette vulnérabilité permet à un attaquant d'obtenir un accès non autorisé à des données sensibles ou à des fonctionnalités critiques au sein de l'environnement Apache StreamPipes. Un attaquant pourrait potentiellement modifier des configurations, accéder à des flux de données confidentiels ou même compromettre l'intégrité du système. La connaissance de l'ID de ressource est un facteur clé, mais une reconnaissance préalable pourrait révéler ces identifiants. Bien que l'impact direct soit limité à l'accès aux ressources spécifiques, une compromission réussie pourrait servir de tremplin pour des attaques plus larges au sein du réseau.

Organizations deploying Apache StreamPipes for data streaming and analytics are at risk, particularly those using older versions (≤0.95.1). Environments with shared user accounts or less stringent access controls are especially vulnerable. Those relying on StreamPipes for critical data processing or sensitive information handling should prioritize remediation.

• java / server:

ps -ef | grep streampipes

• java / server:

journalctl -u streampipes -f | grep -i "access denied"

• java / server:

curl -I http://<streampipes_host>/api/v1/resources/<resource_id>
# Check for 200 OK response when access should be denied

1. 2025-03-03Disclosure

   disclosure

1. Réservé2024-01-30
2. Publiée2025-03-03
3. Modifiée2025-07-09
4. EPSS mis à jour2026-04-02

La mesure de mitigation principale consiste à mettre à jour Apache StreamPipes vers la version 0.97.0 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, une solution de contournement temporaire pourrait consister à renforcer les contrôles d'accès à l'interface REST, en limitant l'accès aux ressources sensibles uniquement aux utilisateurs autorisés. L'utilisation d'un pare-feu d'application web (WAF) peut également aider à bloquer les tentatives d'accès non autorisées. Après la mise à jour, vérifiez l'accès aux ressources critiques pour confirmer que les contrôles d'accès sont correctement appliqués.