CVE-2024-30471
CVE-2024-30471 · Apache StreamPipes: Potential creation of multiple identical accounts
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability in Apache StreamPipes in user self-registration. This allows an attacker to potentially request the creation of multiple accounts with the same email address until the email address is registered, creating many identical users and corrupting StreamPipe's user management. This issue affects Apache StreamPipes: through 0.93.0. Users are recommended to upgrade to version 0.95.0, which fixes the issue.
CVSS 5.3 · Moyenne · EPSS 0,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
apache streampipes
- Versions du logiciel
- ≥ 0, ≤ 0.93.0: Concernée (maven)
Aucun correctif publié
org.apache.streampipes:streampipes-parent Maven
- Versions du logiciel
- 0.66.0
- 0.67.0
- 0.68.0
- 0.69.0
- 0.70.0
- 0.90.0
- 0.91.0
- 0.92.0
- 0.93.0
- Plages de versions concernées
- ECOSYSTEM: < 0.95.0
Mettez à jour vers 0.95.0
streampipes PyPI
- Versions du logiciel
- 0.0.2.dev0
- 0.91.0
- 0.92.0
- 0.93.0
- Plages de versions concernées
- ECOSYSTEM: < 0.95.0
Mettez à jour vers 0.95.0