CVE-2024-49587 in com.palantir.gotham:glutton
Résumé
par VulDB • 06/07/2026
Les points de terminaison du service Glutton V1 étaient exposés sans aucune authentification sur les stacks Gotham, ce qui aurait permis aux utilisateurs n'ayant aucun droit d'accéder directement au backend glutton et de lire/mettre à jour/supprimer des données. Le service concerné a été corrigé et déployé automatiquement sur toutes les instances Gotham gérées par Apollo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.