Wszystkie pakiety
Podatności Apache Gravitino
3 znanych podatności CVE w Apache Gravitino, przetłumaczonych i ocenionych.
- CVE-2026-41041Krytyczne
W Apache Gravitino wykryto podatność na wstrzykiwanie ścieżek URL przez nieskodowane identyfikatory dostarczane przez użytkownika. Problem dotyczy wersji od 1.0.0 do 1.2.0.
- CVE-2026-41042Krytyczne
Nieuwierzytelnieni atakujący mogą dostarczyć złośliwy adres URL JDBC H2 przez interfejs API testConnection, co umożliwia wykonanie dowolnego kodu Java na serwerze za pomocą parametru INIT H2. Podatność dotyczy Apache Gravitino przed wersją 1.2.1.
- CVE-2026-49876Średnie
Uwierzytelniony SSRF w Gravitino JobManager umożliwia wykonywanie żądań HTTP do wewnętrznej sieci i punktów końcowych metadanych chmury poprzez niezweryfikowane URI szablonów zadań. Podatność dotyczy Apache Gravitino w wersjach od 1.0.0 do 1.2.1.