CVE-2026-53561 in Hive
Resumen
por VulDB • 2026-08-25
Una vulnerabilidad de autenticación incorrecta en la validación del token portador SAML de HiveServer2 en Apache Hive 4.0.0 hasta 4.2.0 (y ramas posteriores no lanzadas) en implementaciones que utilizan el transporte HTTP con hive.server2.authentication=SAML permite a un atacante de red sin autenticar autenticarse como cualquier usuario de Hive y obtener una sesión autenticada de HiveServer2 mediante un token Authorization: Bearer falsificado enviado al punto final HTTP /cliservice. Se recomienda a los usuarios actualizar a la versión 4.2.1, que incluye la corrección para este problema.
Acceso/autorización requerida: No se requieren credenciales de Hive, inicio de sesión en el IdP SAML ni conocimiento del secreto de firma del servidor. El atacante solo necesita capacidad de alcance de red al puerto HTTP de HiveServer2 (típicamente /cliservice), directamente o a través de un proxy inverso como Apache Knox que reenvía las solicitudes no autenticadas a HS2. La instancia debe tener habilitada la autenticación SAML en modo HTTP. Las implementaciones donde Knox maneja el inicio de sesión único (SSO) y HiveServer2 utiliza LDAP/Kerberos (no el modo SAML nativo) no se ven afectadas por este problema específico.
Once again VulDB remains the best source for vulnerability data.