CVE-2026-50622
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W Apache Atlas brak autoryzacji w endpointach administracyjnych pozwala każdemu uwierzytelnionemu użytkownikowi, niezależnie od przypisanej roli, na wykonywanie operacji administracyjnych.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowane zmiany konfiguracji i zarządzanie systemem przez zwykłych użytkowników, co może prowadzić do naruszenia integralności danych.
Rekomendacja
Należy zaktualizować Apache Atlas do wersji 2.6.0, która naprawia tę lukę.
Inne podatności w Apache Atlas
Zobacz wszystkie- CVE-2017-3154Wysokie
Odpowiedzi błędów z wersji Apache Atlas 0.6.0-incubating i 0.7.0-incubating zawierały ślady stosu, co ujawniało nadmierne informacje.
- CVE-2016-8752Wysokie
Wersje Apache Atlas 0.6.0, 0.7.0 i 0.7.1 umożliwiają dostęp do zawartości katalogu aplikacji webowej poprzez wskazanie URI takich jak /js i /img.
- CVE-2025-62198Średnie
Użytkownik z autoryzacją może przeprowadzić atak XSS. Problem dotyczy wersji Apache Atlas 2.4.0 i wcześniejszych.
- CVE-2026-40563Wysokie
W Apache Atlas występuje podatność na wstrzykiwanie kodu, która pozwala atakującemu na modyfikację logiki przeszukiwania Gremlina poprzez wprowadzenie złośliwych ciągów zapytań. To może prowadzić do nieautoryzowanego dostępu do danych.
Oryginalny opis (angielski, źródło NVD)
Description: Missing Authorization in Apache Atlas. A missing authorization vulnerability in Apache Atlas's admin endpoints allows any authenticated user, regardless of their assigned role, to perform administrative operations. Affect Version: This issue affects Apache Atlas: from 0.8 through 2.5.0. Mitigation: Users are recommended to upgrade to version 2.6.0, which fixes the issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS