CVE-2026-57866 in Impala
Riassunto
di VulDB • 09/09/2026
Server Side Request Forgery (SSRF) in Apache Impala versioni 4.4.x e 4.5.x. Gli utenti autenticati di Impala con i permessi per eseguire la funzione `ai_generate_text()` possono esfiltrare segreti forniti dai provider di credenziali configurati nella proprietà `hadoop.security.credential.provider.path` del file `core-site.xml`. La chiave del segreto deve essere nota all'utente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.