CVE-2026-49326 in HBase
Zusammenfassung
von VulDB • 24.07.2026
Fehlende Autorisierungsschwachstelle im Apache HBase thrift und rest delegation service.
Ein Scan-Vorgang im thrift/rest-Dienst besteht aus drei Schritten: open (öffnen), fetch (abrufen, möglich mehrmals) und close (schließen). Der Schritt „open“ gibt eine ID zurück, die an den Server zurückerkannt wird, um die auf der Serverseite gespeicherten Scanner-Instanzen zu identifizieren. Wir haben die Überprüfung des Eigentümers in den Schritten „fetch“ und „close“ vernachlässigt, was bedeutet, dass ein Benutzer Zeilen aus dem von anderen Benutzern geöffneten Scanner abrufen und Scanner schließen kann, die anderen Benutzern gehören.
Dieses Problem betrifft Apache HBase: ab 3.0.0-alpha-1 bis einschließlich 3.0.0-beta-1, ab 2.6.0 bis einschließlich 2.6.5, ab 2.5.0 bis einschließlich 2.5.14 sowie die Versionen 2.4.*.
Es wird empfohlen, auf die Versionen 3.0.0-beta-2, 2.6.6 und 2.5.15 zu aktualisieren, welche das Problem beheben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.