CVE-2024-47219 in github.com/vesoft-inc/nebula

CRITIQUE 9.8CVE-2024-47219 · GO-2024-3156 · Published 22/09/2024 · updated 17/06/2026

En bref

CVE-2024-47219 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant github.com/vesoft-inc/nebula, nebulagraph database (vesoft).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.2%, plus élevée que 68.4% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
github.com/vesoft-inc/nebula Go	`all versions`	No fix yet
nebulagraph database vesoft	`≤ 3.8.0`	No fix yet

NVD description

An issue was discovered in vesoft NebulaGraph through 3.8.0. It allows shell command injection.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.