PT-2024-13610

CVE-2023-48396

Publicado

2024-07-30

Atualizado

2025-07-10

Descrição por

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Apache SeaTunnel versão 1.0.0

Descrição

O problema está relacionado a uma vulnerabilidade de autenticação na Web no Apache SeaTunnel, na qual a chave jwt está codificada de forma estática no aplicativo. Isso permite que um invasor falsifique qualquer token e faça login como qualquer usuário. O invasor pode obter a chave secreta em /seatunnel-server/seatunnel-app/src/main/resources/application.yml e, em seguida, criar um token.

Recomendações

Para o Apache SeaTunnel versão 1.0.0, recomenda-se que os usuários atualizem para a versão 1.0.1, que corrige o problema. Como solução alternativa temporária, considere restringir o acesso ao arquivo /seatunnel-server/seatunnel-app/src/main/resources/application.yml para impedir que invasores obtenham a chave secreta.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Jiahua Huang

Joyh

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-290: Authentication Bypass by Spoofing

Identificadores relacionados