CVE-2024-49587 in com.palantir.gotham:glutton
Resumen
por VulDB • 2026-08-05
Los puntos de conexión del servicio Glutton V1 estaban expuestos sin ninguna autenticación en las pilas (stacks) de Gotham, lo que podría haber permitido a los usuarios sin ningún permiso acceder directamente al backend de glutton y leer/actualizar/borrar datos. El servicio afectado ha sido parcheado y desplegado automáticamente en todas las instancias de Gotham gestionadas por Apollo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.