CVE-2026-49876
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Uwierzytelniony SSRF w Gravitino JobManager umożliwia wykonywanie żądań HTTP do wewnętrznej sieci i punktów końcowych metadanych chmury poprzez niezweryfikowane URI szablonów zadań. Podatność dotyczy Apache Gravitino w wersjach od 1.0.0 do 1.2.1.
Ocena ryzyka
Atakujący może uzyskać dostęp do wewnętrznych zasobów sieciowych i metadanych chmury, co może prowadzić do wycieku wrażliwych danych lub dalszej eskalacji ataku w infrastrukturze.
Rekomendacja
Zaleca się natychmiastową aktualizację Apache Gravitino do wersji 1.3.0, która usuwa podatność.
Inne podatności w Apache Gravitino
Zobacz wszystkie- CVE-2026-41041Krytyczne
W Apache Gravitino wykryto podatność na wstrzykiwanie ścieżek URL przez nieskodowane identyfikatory dostarczane przez użytkownika. Problem dotyczy wersji od 1.0.0 do 1.2.0.
- CVE-2026-41042Krytyczne
Nieuwierzytelnieni atakujący mogą dostarczyć złośliwy adres URL JDBC H2 przez interfejs API testConnection, co umożliwia wykonanie dowolnego kodu Java na serwerze za pomocą parametru INIT H2. Podatność dotyczy Apache Gravitino przed wersją 1.2.1.
Oryginalny opis (angielski, źródło NVD)
Authenticated SSRF in Gravitino JobManager allows server-side HTTP requests to internal network and cloud metadata endpoints via unvalidated job template URIs. A vulnerability in Apache Gravitino. This issue affects Apache Gravitino: from 1.0.0 through 1.2.1. Users are recommended to upgrade to version 1.3.0, which fixes the issue.