Apache StreamPipes possui gerenciamento inadequado de privilégios em uma interface REST

Um atacante explorando esta vulnerabilidade pode obter acesso não autorizado a dados e funcionalidades dentro do Apache StreamPipes. Ao conhecer o ID de um recurso específico, um usuário registrado (ou um atacante que se autentique como um) pode contornar os controles de acesso e visualizar ou modificar informações que não deveriam estar acessíveis. O impacto potencial varia dependendo da sensibilidade dos dados processados pelo StreamPipes, podendo incluir informações de monitoramento, dados de sensores, ou informações de configuração do sistema. A exploração bem-sucedida pode levar à divulgação de informações confidenciais ou à manipulação do comportamento do sistema.

Organizations deploying Apache StreamPipes for data streaming and analytics are at risk, particularly those using older versions (≤0.95.1). Environments with shared user accounts or less stringent access controls are especially vulnerable. Those relying on StreamPipes for critical data processing or sensitive information handling should prioritize remediation.

• java / server:

ps -ef | grep streampipes

• java / server:

journalctl -u streampipes -f | grep -i "access denied"

• java / server:

curl -I http://<streampipes_host>/api/v1/resources/<resource_id>
# Check for 200 OK response when access should be denied

1. 2025-03-03Disclosure

   disclosure

1. Reservado2024-01-30
2. Publicada2025-03-03
3. Modificada2025-07-09
4. EPSS atualizado2026-04-02

A mitigação primária para CVE-2024-24778 é a atualização imediata para a versão 0.97.0 do Apache StreamPipes, que corrige a falha de gerenciamento de privilégios. Se a atualização imediata não for possível devido a restrições de compatibilidade ou tempo de inatividade, considere implementar controles de acesso mais rigorosos na interface REST, restringindo o acesso a recursos específicos com base no perfil do usuário. Implementar regras de firewall ou um proxy reverso para filtrar solicitações com IDs de recursos suspeitos também pode ajudar a reduzir o risco. Após a atualização, confirme a correção verificando se os usuários registrados não conseguem mais acessar recursos não autorizados.