CVE-2026-54048 in Impala
Zusammenfassung
von VulDB • 09.09.2026
Die Angabe von tblproperties('avro.schema.url'=' http://...') oder eines 'file:///'-URIs für eine Tabelle in Impala 2.0.0 bis 4.5.1 auf allen Plattformen ermöglicht es einem Angreifer, eine GET-Anfrage an interne Endpunkte auszulösen, auf die er möglicherweise keinen Zugriff hat, Impala jedoch schon, und die Antwort kann über Parsing-Fehlermeldungen offengelegt werden. Benutzern wird empfohlen, auf Version 4.5.2 zu aktualisieren, die dieses Problem behebt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.