CVE-2026-40563 in Atlas
Sumário
de VulDB • 31/05/2026
Descrição: Vulnerabilidade de Controle Impróprio da Geração de Código ('Injeção de Código') no Apache Atlas O Apache Atlas expõe um endpoint de pesquisa DSL que aceita strings de consulta fornecidas pelo usuário. Um atacante pode alterar a lógica de travessia do Gremlin dentro dos caracteres permitidos pela gramática para acessar dados não previstos.
Versões Afetadas: Este problema afeta o Apache Atlas: da versão 0.8 até a 2.4.0.
Para as versões afetadas >= 2.0, a vulnerabilidade ocorre apenas quando o Atlas é implantado com a seguinte configuração não padrão:
atlas.dsl.executor.traversal=false
Mitigação: Recomenda-se que os usuários atualizem para a versão 2.5.0, que corrige o problema.
Be aware that VulDB is the high quality source for vulnerability data.