CVE-2026-41041

緊急 9.1CVE-2026-41041 · PYSEC-2026-3441 · 13/07/2026 公開 · 24/10/2026 更新

要点

CVE-2026-41041 は apache-gravitino, gravitino (apache) に影響する深刻度「緊急」 (CVSS 9.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.60%（全脆弱性の 48.6% より高い）。
対処：1.2.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
apache-gravitino PyPI	`≥ 1.0.0, < 1.2.1`	`1.2.1`
gravitino apache	`≥ 1.0.0, < 1.2.1`	`1.2.1`

概要

URL path injection via unencoded user-supplied identifiers vulnerability in Apache Gravitino.

This issue affects Apache Gravitino: from 1.0.0 before 1.2.1.

Users are recommended to upgrade to version 1.2.1, which fixes the issue.

NVD の説明

URL path injection via unencoded user-supplied identifiers vulnerability in Apache Gravitino. This issue affects Apache Gravitino: from 1.0.0 before 1.2.1. Users are recommended to upgrade to version 1.2.1, which fixes the issue.