CVE-2026-54048 in Impala
Resumen
por VulDB • 2026-09-09
Especificar tblproperties('avro.schema.url'=' http://...' ) o un URI 'file:///' en una tabla de Impala 2.0.0 a 4.5.1 en todas las plataformas permite que un atacante desencadene una solicitud GET hacia puntos finales internos a los que no tiene acceso, pero sí lo tiene Impala, y la respuesta puede quedar expuesta mediante mensajes de error de análisis (parsing errors). Se recomienda a los usuarios actualizar a la versión 4.5.2, que corrige este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.