CVE-2016-8752
WysokieStreszczenie
Wersje Apache Atlas 0.6.0, 0.7.0 i 0.7.1 umożliwiają dostęp do zawartości katalogu aplikacji webowej poprzez wskazanie URI takich jak /js i /img.
Ocena ryzyka
Dostęp do zawartości katalogu może prowadzić do ujawnienia wrażliwych informacji, co stwarza ryzyko dla bezpieczeństwa aplikacji.
Rekomendacja
Zaleca się zablokowanie dostępu do katalogów /js i /img lub zastosowanie odpowiednich reguł zabezpieczeń w celu ochrony zawartości.
Inne podatności w Apache Atlas
Zobacz wszystkie- CVE-2017-3154Wysokie
Odpowiedzi błędów z wersji Apache Atlas 0.6.0-incubating i 0.7.0-incubating zawierały ślady stosu, co ujawniało nadmierne informacje.
- CVE-2026-50622Wysokie
W Apache Atlas brak autoryzacji w endpointach administracyjnych pozwala każdemu uwierzytelnionemu użytkownikowi, niezależnie od przypisanej roli, na wykonywanie operacji administracyjnych.
- CVE-2025-62198Średnie
Użytkownik z autoryzacją może przeprowadzić atak XSS. Problem dotyczy wersji Apache Atlas 2.4.0 i wcześniejszych.
- CVE-2026-40563Wysokie
W Apache Atlas występuje podatność na wstrzykiwanie kodu, która pozwala atakującemu na modyfikację logiki przeszukiwania Gremlina poprzez wprowadzenie złośliwych ciągów zapytań. To może prowadzić do nieautoryzowanego dostępu do danych.
Oryginalny opis (angielski, źródło NVD)
Apache Atlas versions 0.6.0 (incubating), 0.7.0 (incubating), and 0.7.1 (incubating) allow access to the webapp directory contents by pointing to URIs like /js and /img.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS