CVE-2026-41041

NGHIÊM TRỌNG 9.1CVE-2026-41041 · PYSEC-2026-3441 · Công bố 13/07/2026 · cập nhật 24/10/2026

Tóm tắt nhanh

CVE-2026-41041 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng apache-gravitino, gravitino (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.60%, cao hơn 48.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.2.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
apache-gravitino PyPI	`≥ 1.0.0, < 1.2.1`	`1.2.1`
gravitino apache	`≥ 1.0.0, < 1.2.1`	`1.2.1`

Mô tả

URL path injection via unencoded user-supplied identifiers vulnerability in Apache Gravitino.

This issue affects Apache Gravitino: from 1.0.0 before 1.2.1.

Users are recommended to upgrade to version 1.2.1, which fixes the issue.

Mô tả của NVD

URL path injection via unencoded user-supplied identifiers vulnerability in Apache Gravitino. This issue affects Apache Gravitino: from 1.0.0 before 1.2.1. Users are recommended to upgrade to version 1.2.1, which fixes the issue.