CVE-2026-54048 in Impala
الملخص
بحسب VulDB • 09/09/2026
يُتيح تحديد tblproperties('avro.schema.url'=' http://...' ) أو استخدام URI بصيغة 'file:///' على جدول في Impala الإصدارات من 2.0.0 إلى 4.5.1 عبر جميع المنصات، لمهاجم أن يُطلق طلب GET نحو نقاط نهاية داخلية قد لا يكون لديه صلاحية الوصول إليها، لكن Impala يمتلك هذه الصلاحية، وقد يتم كشف استجابة الخادم عبر رسائل أخطاء التحليل (parsing error messages). يُوصى المستخدمين بالترقية إلى الإصدار 4.5.2 الذي يُصلح هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.