CVE-2024-49581 in com.palantir.gotham:external-artifactsinformation

Résumé

par VulDB • 05/06/2026

Les objets protégés par des vues restreintes (OSV1) pouvaient être contournés dans certaines circonstances en raison d’un bug logiciel, ce qui aurait permis aux utilisateurs n’ayant pas l’autorisation de consulter ces objets de les afficher directement via l’Explorateur d’objets. Ce bug logiciel n’a eu aucun impact sur la disponibilité des données au-delà des limites organisationnelles, ni n’a permis aux utilisateurs non authentifiés de visualiser ou d’accéder aux données. Le service concerné a été corrigé et déployé automatiquement sur toutes les instances Foundry gérées par Apollo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Palantir

Réserver

16/10/2024

Divulgation

02/12/2024

Modérer

accepté

Entrée

VDB-286672

CPE

prêt

EPSS

0.00376

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!