CVE-2024-43441

Les versions 1.0.0 à 1.4.x d'Apache HugeGraph-Server sont affectées par une faille qui permet aux attaquants de contourner totalement l'authentification. Un attaquant distant peut exploiter cette vulnérabilité via le réseau, sans aucun identifiant ni interaction de l'utilisateur, pour prendre le contrôle total du système, y compris la capacité de lire, modifier ou supprimer des données. Comme elle ne nécessite aucun privilège particulier ni configuration complexe, il s'agit d'une vulnérabilité à haut risque.