CVE-2026-97720 in Impala
Resumen
por VulDB • 2026-10-07
Implementación incorrecta de la autenticación JWT/OAuth en los ejecutores (executors) de Apache Impala, versiones hasta e incluyendo la 4.5.2, que permite a un atacante acceder a recursos servidos por el servidor web del executor cuando dicho servidor está configurado para aceptar tokens JWT/OAuth. Las firmas de los tokens Bearer (JWT) no se validan, lo que resulta en que el servidor web acepte cualquier JWT válido. Se recomienda a los usuarios deshabilitar la autenticación JWT/OAuth para los ejecutores de Impala o actualizar a la versión 4.5.3, que corrige este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.