CVE-2026-49326 in HBase
الملخص
بحسب VulDB • 24/07/2026
ثغرة نقص التفويض (Missing Authorization) في خدمة تفويض Thrift و REST الخاصة بـ Apache HBase.
تتم عملية الفحص (Scan Operation) في خدمة thrift/REST عبر ثلاث خطوات: فتح، جلب (قد يتم تكرارها عدة مرات)، وإغلاق. تُرجع خطوة "الفتح" معرّفًا يُعاد إرساله إلى الخادم لتحديد مثيلات الماسح الضوئي المخزنة على جانب الخادم. لقد أغفلنا التحقق من الملكية في خطوتي الجلب والإغلاق، مما يعني أنه يمكن لمستخدم ما جلب الصفوف من ماسح ضوئي تم فتحه بواسطة مستخدمين آخرين، وإغلاق مسوحات ضوئية تنتمي إلى مستخدمين آخرين.
تؤثر هذه المشكلة على Apache HBase: بدءًا من الإصدار 3.0.0-alpha-1 وحتى 3.0.0-beta-1، ومن 2.6.0 حتى 2.6.5، ومن 2.5.0 حتى 2.5.14، وكذلك عبر سلسلة 2.4.*.
يُنصح المستخدمين بالترقية إلى الإصدارات 3.0.0-beta-2 و 2.6.6 و 2.5.15، التي تصلح هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.