CVE-2026-41042

总结

未认证的调用者可以通过 testConnection API 提供恶意的 H2 JDBC URL，该 URL 会利用 H2 的 INIT 参数在服务器上执行任意 Java 代码。这是 Apache Gravitino 中的一个漏洞。此问题影响 Apache Gravitino 1.2.1 之前的版本。建议用户升级至修复了该问题的 1.2.1 版本。此问题仅在使用 H2 时发生，而 H2 主要用于测试和本地开发。此外，Gravitino 通常部署在内部环境中，因此严重性较低。

• cve-2026-41042漏洞利用

  通过 H2 JDBC INIT 利用 Apache Gravitino < 1.2.1 中的未认证 RCE；托管 SQL/Java 载荷、执行命令，并通过 HTTP beacon 回传输出。