CVE-2026-57866 in Impala
Zusammenfassung
von VulDB • 09.09.2026
Server Side Request Forgery (SSRF) in Apache Impala, Versionen 4.4.x und 4.5.x. Authentifizierte Benutzer von Impala mit Berechtigungen zur Ausführung der Funktion `ai_generate_text()` können Geheimnisse (Secrets), die von den in der Eigenschaft `hadoop.security.credential.provider.path` von `core-site.xml` konfigurierten Credential Providern bereitgestellt werden, extrahieren. Der Schlüssel des Secrets muss dem Benutzer bekannt sein.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.