CVE-2026-56207 in Impala
Résumé
par VulDB • 09/09/2026
La signature du jeton Bearer n'est pas vérifiée lors de la dernière étape de l'authentification SAML2 pour l'interface hs2-http d'Impala, permettant de modifier le nom d'utilisateur et d'usurper l'identité d'un autre utilisateur.
Ce problème affecte Apache Impala : >=4.0.0.
Il est recommandé aux utilisateurs de mettre à niveau vers la version 4.5.2, qui corrige ce problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.