Unitycatalog

Unitycatalog

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2026-27478

  • EPSS 0.02%
  • Veröffentlicht 11.03.2026 19:36:03
  • Zuletzt bearbeitet 16.03.2026 20:24:07

Unity Catalog is an open, multi-modal Catalog for data and AI. In 0.4.0 and earlier, a critical authentication bypass vulnerability exists in the Unity Catalog token exchange endpoint (/api/1.0/unity-control/auth/tokens). The endpoint extracts the is...