KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-27348 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache HugeGraph-Server 是一个开源大规模图数据库管理系统。Gremlin 用于在图数据库上进行数据查询和操作。CVE-2024-27348 中，由于1.0.0到1.3.0之前版本默认未开启身份验证，攻击者可通过直接访问RESTful API 执行Gremlin命令，查询其中数据。
影响范围
应用：apache hugegraph（影响面 Up to (excluding) 1.3.0）
应用：oracle jdk（版本 11）
应用：oracle jdk（版本 8）
应用：oracle jre（版本 11）
应用：oracle jre（版本 8）
解决方案
1、升级hugegraph到 1.3.0 或更高版本
2、生产环境建议开启身份验证，并启用IP/端口白名单功能以增强安全性。
参考信息
http://www.openwall.com/lists/oss-security/2024/04/22/3
https://hugegraph.apache.org/docs/config/config-authentication/#configure-user-authentication
https://lists.apache.org/thread/nx6g6htyhpgtzsocybm242781o8w5kq9
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-27348
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。