Tag: Apache Atlas

XSS Flaw in Apache Atlas (CVE-2024-46910) Puts Data Governance at Risk

2025/02/13 SecurityOnline — Hadoop などのエンタープライズ・ データ・エコシステムで広く使用される、OSS のガバナンス／メタデータ管理ツール Apache Atlas に、深刻なセキュリティ脆弱性が発見された。この脆弱性 CVE-2024-46910 を悪用する攻撃者は、クロス・サイト・スクリプティング (XSS) 攻撃を仕掛け、他のユーザーになりすます可能性があるため、データ・ガバナンスとセキュリティに重大なリスクをもたらすという。

Continue reading “Apache Atlas の XSS 脆弱性 CVE-2024-46910 が FIX：データ・ガバナンス弱体化の恐れ”