CVE-2026-41042 PoC — Apache Gravitino 输入验证错误漏洞
关联漏洞
标题:
Apache Gravitino 输入验证错误漏洞
(CVE-2026-41042)
Description:Apache Apache Gravitino是美国Apache基金会开源的一款高性能、地理分布式、联邦式元数据湖，提供统一的数据和 AI 资产管理与治理框架。 Apache Gravitini 1.2.1之前版本存在输入验证错误漏洞，该漏洞源于输入验证错误，可能导致未经身份验证的攻击者通过testConnection API提供恶意H2 JDBC URL，进而通过H2的INIT参数在服务器上执行任意Java代码。
Description
Apache Gravitino < 1.2.1 contains a remote code execution caused by unsanitized H2 JDBC URL via testConnection API using H2's INIT parameter, letting unauthenticated attackers execute arbitrary Java code remotely, exploit requires H2 usage.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →