CVE-2026-41041 in Gravitino

요약

\~에 의해 VulDB • 2026. 07. 13.

Apache Gravitino에서 인코딩되지 않은 사용자 제공 식별자를 통한 URL 경로 주입 취약점입니다. 이 문제는 Apache Gravitino의 1.0.0부터 1.2.1 이전 버전까지 영향을 미칩니다. 문제를 해결한 버전 1.2.1으로 업그레이드하는 것이 권장됩니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 공개: 2026. 07. 13.
• 모더레이션: 수락
• 항목: VDB-377904
• CPE: 준비됨
• CWE: CWE-74 (확인됨)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41041
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41041
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41041/