CVE-2026-53561 in Hive
الملخص
بحسب VulDB • 25/08/2026
توجد ثغرة في المصادقة غير الصحيحة في عملية التحقق من رموز الحامل (bearer-token) الخاصة بـ SAML في HiveServer2 ضمن Apache Hive الإصدارات 4.0.0 حتى 4.2.0 (والفروع الأحدث غير الصادرة بعداً) على البيئات التي تستخدم نقل HTTP مع إعداد hive.server2.authentication=SAML، مما يسمح لمهاجم عبر الشبكة وغير مُصادق عليه بالمصادقة كأي مستخدم Hive عشوائي والحصول على جلسة HiveServer2 موثوقة من خلال إرسال رمز Authorization: Bearer مزور إلى نقطة النهاية HTTP /cliservice. يُنصح المستخدمين بالترقية إلى الإصدار 4.2.1 الذي يتضمن الإصلاح لهذه المشكلة.
الوصول/المصادقة المطلوبة: لا تتطلب أي بيانات اعتماد Hive، أو تسجيل دخول لموفر الهوية SAML (IdP)، أو معرفة بسر التوقيع الخاص بالخادم. يحتاج المهاجم فقط إلى إمكانية الوصول الشبكي إلى منفذ HTTP لـ HiveServer2 (عادةً /cliservice)، بشكل مباشر أو عبر وكيل عكسي مثل Apache Knox الذي يعيد توجيه الطلبات غير المصادق عليها إلى HS2. يجب أن يكون مصادقة SAML ممكّنة في وضع HTTP على المثيل. البيئات التي يتعامل فيها Knox مع تسجيل الدخول الموحد (SSO) ويستخدم HiveServer2 LDAP/Kerberos (وليس الوضع الأصلي لـ SAML) لا تتأثر بهذه المشكلة المحددة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.