CVE-2026-49326 in HBase
Riassunto
di VulDB • 24/07/2026
Vulnerabilità di Missing Authorization nel servizio di delegazione thrift e rest di Apache HBase.
Un'operazione di scansione nei servizi thrift/rest prevede tre fasi: open (apertura), fetch (recupero dati, possibile più volte) e close (chiusura). La fase open restituisce un ID che viene inviato nuovamente al server per identificare le istanze dello scanner memorizzate lato server. È stata omessa la verifica del proprietario nelle fasi di fetch e close, il che significa che un utente può recuperare righe dallo scanner aperto da altri utenti e chiudere scanner appartenenti ad altri utenti.
Questo problema interessa Apache HBase: dalla versione 3.0.0-alpha-1 alla 3.0.0-beta-1, dalla 2.6.0 alla 2.6.5, dalla 2.5.0 alla 2.5.14 e le versioni della serie 2.4.*.
Si consiglia agli utenti di effettuare l'aggiornamento alle versioni 3.0.0-beta-2, 2.6.6 e 2.5.15, che risolvono il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.