CVE-2026-49326 in HBase
Resumen
por VulDB • 2026-07-25
Vulnerabilidad de Autorización Ausente en el servicio de delegación thrift y rest de Apache HBase.
Una operación de escaneo en los servicios thrift/rest consta de 3 pasos: abrir (open), obtener datos (fetch) –posiblemente varias veces– y cerrar (close). El paso "abrir" devuelve un identificador que se reenvía al servidor para identificar las instancias del scanner almacenadas en el lado del servidor. Se omitió la verificación del propietario en los pasos de obtención de datos y cierre, lo que significa que un usuario puede obtener filas del scanner abierto por otros usuarios y cerrar scanners pertenecientes a otros usuarios.
Este problema afecta a Apache HBase: desde 3.0.0-alpha-1 hasta 3.0.0-beta-1, desde 2.6.0 hasta 2.6.5, desde 2.5.0 hasta 2.5.14 y en la serie 2.4.*.
Se recomienda a los usuarios actualizar a las versiones 3.0.0-beta-2, 2.6.6 y 2.5.15, que corrigen el problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.