p PatchFirst

CVE-2026-49876

CVE-2026-49876 · Apache Gravitino: Authenticated SSRF in Gravitino JobManager allows server-side HTTP requests to internal network and cloud metadata endpoints via unvalidated job template URIs

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Authenticated SSRF in Gravitino JobManager allows server-side HTTP requests to internal network and cloud metadata endpoints via unvalidated job template URIs. A vulnerability in Apache Gravitino. This issue affects Apache Gravitino: from 1.0.0 through 1.2.1. Users are recommended to upgrade to version 1.3.0, which fixes the issue.

CVSS 6.5 · Mittel · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • apache gravitino

    Softwareversionen
    • ≥ 1.0.0, ≤ 1.2.1: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • apache-gravitino PyPI

    Softwareversionen
    • 1.0.0
    • 1.0.1
    • 1.0.1rc1
    • 1.0.1rc2
    • 1.1.0
    • 1.1.0rc0
    • 1.1.0rc1
    • 1.1.0rc2
    • 1.1.0rc3
    • 1.1.0rc4
    • 1.1.1
    • 1.1.1rc1
    • 1.1.1rc3
    • 1.1.1rc4
    • 1.2.0
    • 1.2.0.dev0
    • 1.2.0rc1
    • 1.2.0rc10
    • 1.2.0rc11
    • 1.2.0rc2
    • 1.2.0rc4
    • 1.2.0rc5
    • 1.2.0rc6
    • 1.2.0rc7
    • 1.2.0rc8
    • 1.2.0rc9
    • 1.2.1
    • 1.2.1rc1
    • 1.2.1rc2
    • 1.3.0rc1
    • 1.3.0rc2
    • 1.3.0rc3
    • 1.3.0rc4
    • 1.3.0rc5
    • 1.3.0rc6
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.0.0, < 1.3.0

    Auf 1.3.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →