Podatności Apache Atlas
5 znanych podatności CVE w Apache Atlas, przetłumaczonych i ocenionych.
- CVE-2017-3154Wysokie
Odpowiedzi błędów z wersji Apache Atlas 0.6.0-incubating i 0.7.0-incubating zawierały ślady stosu, co ujawniało nadmierne informacje.
- CVE-2016-8752Wysokie
Wersje Apache Atlas 0.6.0, 0.7.0 i 0.7.1 umożliwiają dostęp do zawartości katalogu aplikacji webowej poprzez wskazanie URI takich jak /js i /img.
- CVE-2026-50622Wysokie
W Apache Atlas brak autoryzacji w endpointach administracyjnych pozwala każdemu uwierzytelnionemu użytkownikowi, niezależnie od przypisanej roli, na wykonywanie operacji administracyjnych.
- CVE-2025-62198Średnie
Użytkownik z autoryzacją może przeprowadzić atak XSS. Problem dotyczy wersji Apache Atlas 2.4.0 i wcześniejszych.
- CVE-2026-40563Wysokie
W Apache Atlas występuje podatność na wstrzykiwanie kodu, która pozwala atakującemu na modyfikację logiki przeszukiwania Gremlina poprzez wprowadzenie złośliwych ciągów zapytań. To może prowadzić do nieautoryzowanego dostępu do danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS