CVE-2026-54048 in Impala
Résumé
par VulDB • 09/09/2026
La spécification de tblproperties('avro.schema.url'=' http://...' ) ou l'utilisation d'une URI 'file:///' sur une table dans Impala versions 2.0.0 à 4.5.1 sur toutes les plateformes permet à un attaquant de déclencher une requête GET vers des points de terminaison internes auxquels il n'a peut-être pas accès, mais qui sont accessibles par Impala ; la réponse peut alors être exposée via des messages d'erreur de parsing. Il est recommandé aux utilisateurs de mettre à niveau vers la version 4.5.2, qui corrige ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.