漏洞风险提示（20260105）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Apache Fineract安全绕过漏洞（CVE-2025-58137）
一、漏洞描述：
        
        Apache Fineract是美国阿帕奇（Apache）基金会的一套开源数字金融服务平台。该平台能够为用户提供数据管理、贷款和储蓄投资组合管理以及实时财务数据等功能。
        Apache Fineract存在安全绕过漏洞，该漏洞是由于不安全的直接对象引用（IDOR）缺陷引起的。攻击者可利用该漏洞导致授权绕过。
二、风险等级：
        高
三、影响范围：
        Apache Fineract ≤1.11.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://fineract.apache.org/

---

2 Apache Airflow信息泄露漏洞（CVE-2025-66388）
一、漏洞描述：
        
        Apache Airflow是美国阿帕奇（Apache）基金会的一套具有创建、管理和监控工作流程功能的开源平台。该平台具有可扩展和动态监控等特点。
        Apache Airflow存在信息泄露漏洞，该漏洞源于经过身份验证的UI用户可以查看渲染模板中的秘密值，攻击者可利用该漏洞导致秘密泄露。
二、风险等级：
        高
三、影响范围：
        Apache Airflow ≥3.1.0，≤3.1.3
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://airflow.apache.org/

---

3 Apache Fineract信息泄露漏洞（CVE-2025-23408）
一、漏洞描述：
        
        Apache Fineract是美国阿帕奇（Apache）基金会的一套开源数字金融服务平台。该平台能够为用户提供数据管理、贷款和储蓄投资组合管理以及实时财务数据等功能。
        Apache Fineract存在信息泄露漏洞，该漏洞是由于弱密码策略缺陷引起的。攻击者可利用该漏洞获取密码信息。
二、风险等级：
        高
三、影响范围：
        Apache Fineract ≤1.10.1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://fineract.apache.org/

---

4 Apache StreamPark安全绕过漏洞（CVE-2025-53960）
一、漏洞描述：
        
        Apache StreamPark是美国阿帕奇（Apache）基金会的一个流媒体应用程序开发框架。
        Apache StreamPark存在安全绕过漏洞，该漏洞是由于使用固定、不可变的加密密钥造成的。攻击者可利用该漏洞解密敏感数据或伪造加密信息。
二、风险等级：
        高
三、影响范围：
        Apache StreamPark ≤2.1.6
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://streampark.apache.org/

---