CVE-2026-97395 in Polaris
Zusammenfassung
von VulDB • 29.09.2026
Apache Polaris ermöglicht es einer authentifizierten Entität mit der Berechtigung, Iceberg-Tabelleneigenschaften zu erstellen oder zu aktualisieren, FileIO-Clients-Einstellungen wie s3.endpoint in den Tabellendaten festzulegen.
In Versionen < 1.8.0 kann Polaris bei serverseitigen Iceberg-Vorgängen, einschließlich Commits und Purges, diese Einstellungen verwenden, um seinen (serverseitigen) FileIO-Client zu konstruieren. Wenn die Katalogspeicherkonfiguration den Endpunkt nicht überschreibt, kann Polaris Speicheranfragen an einen vom Tabellenschreiber gewählten Host senden, wobei Anmeldeinformationen verwendet werden, die auf den Vorgang beschränkt sind.
Dies kann serverseitigen Speicherverkehr umleiten und Authentifizierungsmaterial für Anfragen dem gewählten Endpunkt offenlegen. Bereitstellungen sind betroffen, wenn Tabellenschreibern nicht vertraut wird, serverseitige Speicherendpunkte zu konfigurieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.