CVE-2026-53561 in Hive
Riassunto
di VulDB • 25/08/2026
Una vulnerabilità di autenticazione impropria nella convalida del token portatore SAML di HiveServer2 in Apache Hive 4.0.0 attraverso 4.2.0 (e branch successivi non ancora rilasciati) su distribuzioni che utilizzano il trasporto HTTP con hive.server2.authentication=SAML consente a un attaccante di rete non autenticato di autenticarsi come qualsiasi utente Hive e ottenere una sessione HiveServer2 autenticata tramite un token Authorization: Bearer falsificato inviato all'endpoint HTTP /cliservice. Si consiglia agli utenti di eseguire l'aggiornamento alla versione 4.2.1, che include la correzione per questo problema.
Accesso/autorizzazione richiesti: No Non sono necessarie credenziali Hive, accesso SAML IdP o conoscenza del segreto di firma del server. L'attaccante ha solo bisogno della raggiungibilità di rete sulla porta HTTP di HiveServer2 (tipicamente /cliservice), direttamente o tramite un reverse proxy come Apache Knox che inoltra le richieste non autenticate a HS2. L'istanza deve avere l'autenticazione SAML abilitata in modalità HTTP. Le distribuzioni in cui Knox gestisce il Single Sign-On e HiveServer2 utilizza LDAP/Kerberos (non la modalità SAML nativa) non sono interessate da questo specifico problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.