Apache HugeGraph-Hubble: SSRF in Hubble connection page

中 5.3CVE-2024-27347 · GHSA-77x4-55q7-4vmj · 22/04/2024 公開 · 17/06/2026 更新

要点

CVE-2024-27347 は org.apache.hugegraph:hugegraph-hubble, hugegraph-hubble (apache) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.00%（全脆弱性の 62.8% より高い）。
対処：1.3.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.hugegraph:hugegraph-hubble Maven	`≥ 1.0.0, < 1.3.0`	`1.3.0`
hugegraph-hubble apache	`≥ 1.0.0, < 1.3.0`	`1.3.0`

概要

Server-Side Request Forgery (SSRF) vulnerability in Apache HugeGraph-Hubble. This issue affects Apache HugeGraph-Hubble: from 1.0.0 before 1.3.0.

Users are recommended to upgrade to version 1.3.0, which fixes the issue.

NVD の説明

Server-Side Request Forgery (SSRF) vulnerability in Apache HugeGraph-Hubble.This issue affects Apache HugeGraph-Hubble: from 1.0.0 before 1.3.0. Users are recommended to upgrade to version 1.3.0, which fixes the issue.