KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-43441 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache HugeGraph-Server 是 Apache HugeGraph 项目的核心部分，它是一个分布式图数据库系统，旨在处理大规模图形数据集，支持图形模型的存储、查询和分析。2024年12月26日，官方披露 CVE-2024-43441 Apache HugeGraph-Server JWT 权限绕过漏洞，攻击者可构造恶意请求绕过身份认证登陆进入系统
影响范围
应用：apache hugegraph（影响面 Up to (excluding) 1.5.0）
解决方案
升级 Apache HugeGraph-Server 至 1.5.0 及以上版本
参考信息
http://www.openwall.com/lists/oss-security/2024/12/24/2
https://lists.apache.org/thread/h2607yv32wgcrywov960jpxhvsmmlf12
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。