Apache StreamPipes heeft onjuist toegangsbeheer in een REST interface

Deze kwetsbaarheid stelt een aanvaller in staat om ongeautoriseerde toegang te krijgen tot gevoelige data en functionaliteit binnen Apache StreamPipes. Door de resource ID te kennen, kan een geregistreerde gebruiker data manipuleren, configuraties wijzigen of andere acties uitvoeren die buiten hun normale bevoegdheden vallen. De impact kan variëren afhankelijk van de gevoeligheid van de resources die toegankelijk zijn, maar kan leiden tot datalekken, verstoring van de dienstverlening en mogelijk zelfs compromittering van het volledige systeem. Het is vergelijkbaar met scenario's waarbij gebruikers toegang krijgen tot data of functionaliteit waarvoor ze geen toestemming hebben, wat de integriteit en vertrouwelijkheid van de data in gevaar brengt.

Organizations deploying Apache StreamPipes for data streaming and analytics are at risk, particularly those using older versions (≤0.95.1). Environments with shared user accounts or less stringent access controls are especially vulnerable. Those relying on StreamPipes for critical data processing or sensitive information handling should prioritize remediation.

• java / server:

ps -ef | grep streampipes

• java / server:

journalctl -u streampipes -f | grep -i "access denied"

• java / server:

curl -I http://<streampipes_host>/api/v1/resources/<resource_id>
# Check for 200 OK response when access should be denied

1. 2025-03-03Disclosure

   disclosure

1. Gereserveerd2024-01-30
2. Gepubliceerd2025-03-03
3. Gewijzigd2025-07-09
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2024-24778 is het upgraden van Apache StreamPipes naar versie 0.97.0 of hoger, waar de kwetsbaarheid is verholpen. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de toegang tot de REST interface via een Web Application Firewall (WAF) of proxy server. Configureer de WAF om verzoeken met onbekende of verdachte resource IDs te blokkeren. Controleer de configuratie van Apache StreamPipes om ervoor te zorgen dat gebruikers alleen toegang hebben tot de resources die ze daadwerkelijk nodig hebben. Na de upgrade, verifieer de correcte werking van de REST interface en controleer de toegangsrechten van gebruikers om te bevestigen dat de kwetsbaarheid is verholpen.