← CVE Veritabanı

CVE-2026-41041

Kritik

Teknik Veri (Otomatik)

CVSS Skoru
9.1
EPSS
0.6%
CWE
CWE-177
KEV Durumu
Hayır

Yayım tarihi: 13 Temmuz 2026

Etkilenen: apache gravitino

Kullanıcı tarafından sağlanan ve kodlanmamış tanımlayıcılar aracılığıyla URL yolu enjeksiyonu zafiyeti Apache Gravitino'da mevcuttur. Bu sorun Apache Gravitino'nun 1.0.0'dan 1.2.1'e kadar olan sürümlerini etkiler. Kullanıcıların bu sorunu çözen 1.2.1 sürümüne yükseltmeleri önerilir.

Orijinal açıklama (İngilizce)

URL path injection via unencoded user-supplied identifiers vulnerability in Apache Gravitino. This issue affects Apache Gravitino: from 1.0.0 before 1.2.1. Users are recommended to upgrade to version 1.2.1, which fixes the issue.

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.