PT-2026-57680 · Apache · Apache Gravitino

Darpan Patel

·

CVE-2026-49876

·

Publicado

2026-07-13

·

Atualizado

2026-07-14

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Apache Gravitino versões 1.0.0 through 1.2.1
Description Um Server-Side Request Forgery (SSRF) autenticado existe no Gravitino JobManager. Isso permite que um invasor desencadeie requisições HTTP do lado do servidor para redes internas e endpoints de metadados de nuvem através de URIs de modelos de trabalho não validados. SSRF é uma falha onde um servidor é enganado para fazer requisições a um local não pretendido.
Recommendations Atualizar para a versão 1.3.0.

Exploit

Correção

SSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-49876
PYSEC-2026-3442

Produtos afetados

Apache Gravitino