CVE-2026-40563

Rok

2026

Opublikowano

4 maj 2026

Urządzenia, których dotyczy

Wynik CVSS

N/D

Czym jest CVE-2026-40563?

Opis: Niewłaściwa kontrola luki w generowaniu kodu („wstrzykiwanie kodu”) w Apache Atlas Apache Atlas udostępnia punkt końcowy wyszukiwania DSL, który akceptuje ciągi zapytań dostarczone przez użytkownika. Osoba atakująca może zmienić logikę przejścia Gremlina w obrębie znaków dozwolonych gramatyką, aby uzyskać dostęp do niezamierzonych danych Wpływ na wersję: Ten problem dotyczy Apache Atlas: od wersji 0.8 do 2.4.0. W przypadku wersji >= 2.0 luka występuje tylko wtedy, gdy Atlas jest wdrożony z konfiguracją inną niż domyślna. atlas.dsl.executor.traversal=false Łagodzenie: Użytkownikom zaleca się aktualizację do wersji 2.5.0, która naprawia problem

FAQ

Jak poważna jest CVE-2026-40563?

CVE-2026-40563 ma wynik CVSS N/D/10, oceniony jako Nieznany. Przejrzyj listę produktów, których dotyczy problem, i zastosuj poprawki dostawcy.

Co oznacza wynik CVSS dla CVE-2026-40563?

CVSS (Common Vulnerability Scoring System) ocenia powagę podatności od 0,0 do 10,0. CVE-2026-40563 uzyskuje N/D/10 (Nieznany). Wyniki od 9,0–10,0 są Krytyczne, 7,0–8,9 Wysokie, 4,0–6,9 Średnie i poniżej 4,0 Niskie.

Które urządzenia są dotknięte przez CVE-2026-40563?

Lista urządzeń potwierdzonych jako dotknięte przez CVE-2026-40563 jest pokazana w sekcji "Dotknięte urządzenia" powyżej. Porównaj swoją wersję firmware z poradnikiem bezpieczeństwa dostawcy i zastosuj najnowszą łatkę.

Jak naprawić lub złagodzić CVE-2026-40563?

Zastosuj najnowszą aktualizację firmware lub oprogramowania od dostawcy. Sprawdź sekcję Referencje powyżej, aby uzyskać oficjalne porady i notatki dotyczące poprawek. Jeśli żadna łatka nie jest dostępna, rozważ wyłączenie dotkniętej funkcji lub izolację urządzenia od niezaufanych sieci.