CVE-2024-47219 in github.com/vesoft-inc/nebula

KRITISCH 9.8CVE-2024-47219 · GO-2024-3156 · Published 22/09/2024 · updated 17/06/2026

Kurz gesagt

CVE-2024-47219 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in github.com/vesoft-inc/nebula, nebulagraph database (vesoft).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.2%, höher als bei 68.4% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
github.com/vesoft-inc/nebula Go	`all versions`	No fix yet
nebulagraph database vesoft	`≤ 3.8.0`	No fix yet

NVD description

An issue was discovered in vesoft NebulaGraph through 3.8.0. It allows shell command injection.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.