CVE-2026-97720 in Impala
الملخص
بحسب VulDB • 07/10/2026
تنفيذ غير صحيح لمصادقة JWT/OAuth في مشغلات (executors) Impala ضمن إصدارات Apache Impالا حتى الإصدار 4.5.2 وشاملاً له، مما يسمح للمهاجمين بالوصول إلى الموارد التي يخدمها خادم الويب الخاص بالمُشغل عندما يكون ذلك الخادم مُهيأً لقبول رموز JWT/OAuth. لا يتم التحقق من صحة توقيعات رمز الحامل (JWT)، مما يؤدي إلى قبول خادم الويب لأي رمز JWT صالح.
يُنصح المستخدمين إما بتعطيل مصادقة JWT/OAuth لمشغلات Impala أو الترقية إلى الإصدار 4.5.3، الذي يصلح هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.