Apache Atlas: zip path traversal in import functionality

ÉLEVÉE 8.8CVE-2022-34271 · GHSA-p782-4j23-xqcg · Published 14/12/2022 · updated 17/06/2026

En bref

CVE-2022-34271 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant org.apache.atlas:apache-atlas, atlas (apache).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.5%, plus élevée que 73.9% des vulnérabilités.
Correctif : mettre à jour vers 2.3.0 ou plus récent.

Package	Affected versions	Patched versions
org.apache.atlas:apache-atlas Maven	`≥ 0.8.4, < 2.3.0`	`2.3.0`
atlas apache	`≥ 0.8.4, ≤ 2.2.0`	No fix yet

Description

A vulnerability in import module of Apache Atlas allows an authenticated user to write to web server filesystem. This issue affects Apache Atlas versions from 0.8.4 to 2.2.0.

NVD description

A vulnerability in import module of Apache Atlas allows an authenticated user to write to web server filesystem. This issue affects Apache Atlas versions from 0.8.4 to 2.2.0.

References

nvd.nist.gov/vuln/detail/CVE-2022-34271 · ADVISORY
apache/atlas commit 3415913 · WEB
apache/atlas · PACKAGE
issues.apache.org/jira/browse/ATLAS-4622 · WEB
lists.apache.org/thread/0rqvcxo6brmos9w3lzfsdn2lsmlblpw3 · WEB

Autres vulnérabilités de org.apache.atlas:apache-atlas

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

org.apache.atlas:apache-atlas

Maven

≥ 0.8.4, < 2.3.0

2.3.0

atlas

apache

≥ 0.8.4, ≤ 2.2.0

No fix yet

Description

A vulnerability in import module of Apache Atlas allows an authenticated user to write to web server filesystem. This issue affects Apache Atlas versions from 0.8.4 to 2.2.0.

NVD description

A vulnerability in import module of Apache Atlas allows an authenticated user to write to web server filesystem. This issue affects Apache Atlas versions from 0.8.4 to 2.2.0.

Autres vulnérabilités de org.apache.atlas:apache-atlas

Tout voir →