Pubblicato il 2026-07-29 · Fonte: NVD NIST
È stata scoperta una vulnerabilità di autorizzazione mancante in Apache Atlas, che consente a qualsiasi utente autenticato di eseguire operazioni amministrative, indipendentemente dal ruolo assegnato. La vulnerabilità, identificata come CVE-2026-50622, ha un CVSS Score di 8.8 e colpisce le versioni di Apache Atlas da 0.8 a 2.5.0. Questa vulnerabilità non è attualmente sfruttata attivamente, ma rappresenta comunque un rischio significativo per la sicurezza.
Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire operazioni amministrative non autorizzate, come modificare configurazioni o accedere a dati sensibili. Ciò potrebbe avere conseguenze gravi, come la compromissione della sicurezza dei dati o la perdita di integrità del sistema. I sistemi che utilizzano Apache Atlas nelle versioni interessate sono a rischio.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, gli utenti sono consigliati di aggiornare Apache Atlas alla versione 2.6.0, che include la correzione per questo problema. Non sono disponibili workaround o patch alternative. È importante mantenere i sistemi aggiornati con le ultime versioni dei software per prevenire vulnerabilità simili.
La vulnerabilità CVE-2026-50622 è una vulnerabilità di autorizzazione mancante in Apache Atlas che consente a utenti autenticati di eseguire operazioni amministrative senza autorizzazione.
L'impatto della vulnerabilità è alto, con un CVSS Score di 8.8, e potrebbe consentire a un attaccante di eseguire operazioni amministrative non autorizzate, compromettendo la sicurezza dei dati o l'integrità del sistema.
Per proteggersi da questa vulnerabilità, è consigliato aggiornare Apache Atlas alla versione 2.6.0, che include la correzione per questo problema.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.