「Apache HugeGraph-Server」に認証回避のおそれ - アップデートで修正

Apache Software Foundationのインキューベーションプロジェクトである分散型グラフデータベース「Apache HugeGraph」にあらたな脆弱性が明らかとなった。

不変データと仮定されたデータの処理に起因し、認証を回避される脆弱性「CVE-2024-43441」が明らかとなったもの。「JWT Token」の処理について修正を実施した。

開発チームでは、同脆弱性の重要度を上から2番目にあたる「重要（Important）」とレーティングしている。

12月10日にリリースした「同1.5.0」で同脆弱性を解消したほか、バグの修正や機能の改善を行っており、アップデートが呼びかけられている。

（Security NEXT - 2024/12/27 ） ツイート

PR

関連記事

会員管理システムに不正アクセス、個人情報が流出 - ブックオフ
委託業務で個人情報を誤送付、操作ミスで - TOPPAN
納税プレゼントキャンペーンのアンケートで不備、個人情報閲覧可能に - 鴨川市
システムに不正アクセス、顧客への不審メールで判明 - アバハウス
ローソンIDと予約サービスに不正アクセス- 個人情報が流出
「NetScaler ADC/Gateway」に深刻なRCE脆弱性 - SAML構成に影響
APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性
脆弱性診断ツール「Nessus」に複数の脆弱性 - 「クリティカル」も
「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も
「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局