Apache StreamPipes में एक REST इंटरफ़ेस में अनुचित विशेषाधिकार प्रबंधन है

यह कमजोरी हमलावर को Apache StreamPipes इंस्टेंस के भीतर अनधिकृत डेटा तक पहुँचने और संभावित रूप से उसे बदलने की अनुमति देती है। हमलावर उन संसाधनों तक पहुँच सकता है जिनके लिए उसके पास अनुमति नहीं होनी चाहिए, जिससे डेटा गोपनीयता और अखंडता से समझौता हो सकता है। यदि StreamPipes का उपयोग महत्वपूर्ण डेटा प्रोसेसिंग के लिए किया जाता है, तो इस कमजोरी का फायदा उठाकर हमलावर सिस्टम के संचालन को बाधित कर सकता है या गलत जानकारी प्रसारित कर सकता है। यह कमजोरी अन्य प्रणालियों में आगे बढ़ने के लिए एक शुरुआती बिंदु के रूप में भी काम कर सकती है, खासकर यदि StreamPipes अन्य संवेदनशील प्रणालियों के साथ एकीकृत है।

Organizations deploying Apache StreamPipes for data streaming and analytics are at risk, particularly those using older versions (≤0.95.1). Environments with shared user accounts or less stringent access controls are especially vulnerable. Those relying on StreamPipes for critical data processing or sensitive information handling should prioritize remediation.

• java / server:

ps -ef | grep streampipes

• java / server:

journalctl -u streampipes -f | grep -i "access denied"

• java / server:

curl -I http://<streampipes_host>/api/v1/resources/<resource_id>
# Check for 200 OK response when access should be denied

1. 2025-03-03Disclosure

   disclosure

1. आरक्षित2024-01-30
2. प्रकाशित2025-03-03
3. संशोधित2025-07-09
4. EPSS अद्यतन2026-04-02

इस कमजोरी को कम करने के लिए, Apache StreamPipes को संस्करण 0.97.0 या बाद के संस्करण में तुरंत अपग्रेड करने की अनुशंसा की जाती है। यदि अपग्रेड तत्काल संभव नहीं है, तो अनधिकृत संसाधनों तक पहुँच को सीमित करने के लिए एक्सेस कंट्रोल लिस्ट (ACL) को कड़ाई से कॉन्फ़िगर करें। सुनिश्चित करें कि केवल अधिकृत उपयोगकर्ताओं को ही आवश्यक संसाधनों तक पहुँच प्राप्त है। इसके अतिरिक्त, वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके अनधिकृत अनुरोधों को ब्लॉक करने पर विचार करें। नियमित सुरक्षा ऑडिट और प्रवेश परीक्षण भी कमजोरियों की पहचान करने और उन्हें कम करने में मदद कर सकते हैं। अपग्रेड के बाद, यह सत्यापित करें कि विशेषाधिकार प्रबंधन ठीक से काम कर रहा है और अनधिकृत पहुँच अब संभव नहीं है।