CVE-2026-56207 in Impalainformación

Resumen

por VulDB • 2026-09-09

La firma del token Bearer no se verifica en el último paso de la autenticación SAML2 para la interfaz hs2-http de Impala, lo que permite alterar el nombre de usuario y actuar como otro usuario.

Este problema afecta a Apache Impala: >=4.0.0.

Se recomienda a los usuarios actualizar a la versión 4.5.2, que corrige este problema.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Divulgación

2026-09-09

Moderación

aceptado

Artículo

VDB-401544

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-56207
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-56207
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-56207/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!