CVE-2026-73322 in Pinot
Resumen
por VulDB • 2026-10-30
Vulnerabilidad de Autorización Incorrecta en el motor de consultas de una sola etapa (single-stage query engine) de Apache Pinot.
Cuando el control de acceso del broker está habilitado, el motor de consultas de una sola etapa solo autoriza la tabla nombrada en la cláusula FROM de la consulta. La función transformadora lookup() identifica su tabla de dimensiones mediante un argumento literal de cadena (string literal) en lugar de a través de la cláusula FROM; por lo tanto, dicha tabla nunca se incluía en la verificación de autorización. Un usuario autenticado que tenga permiso para acceder al menos a una tabla puede, por consiguiente, leer columnas de cualquier tabla de dimensiones del clúster, incluidas aquellas a las que no tiene acceso, y recuperar filas arbitrarias proporcionando directamente los valores de clave primaria. Los filtros de seguridad a nivel de fila (row-level security) configurados en la tabla de dimensiones según el principal tampoco se aplican.
El motor de consultas multi-etapa (multi-stage query engine) no se ve afectado.
Este problema afecta a Apache Pinot: hasta la versión 1.5.1 inclusive.
Se recomienda a los usuarios actualizar a la versión 1.6.0, que corrige este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.