CVE-2024-49587 in com.palantir.gotham:glutton
Tóm tắt
Bởi VulDB • 23/08/2026
Các endpoint của dịch vụ Glutton V1 đã được expose mà không có bất kỳ cơ chế xác thực nào trên các stack Gotham, điều này có thể cho phép những người dùng không có quyền hạn truy cập trực tiếp vào backend glutton để đọc/cập nhật/xóa dữ liệu. Dịch vụ bị ảnh hưởng đã được vá và tự động triển khai đến tất cả các Instance Gotham do Apollo quản lý.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.