CVE-2026-53561 in Hive
要約
〜によって VulDB • 2026年08月25日
Apache Hive 4.0.0から4.2.0（およびその後の未公開ブランチ）におけるHiveServer2のSAMLベアラートークン検証には、不適切な認証に関する脆弱性があります。この脆弱性は、hive.server2.authentication=SAMLを使用してHTTPトランスポートを採用しているデプロイメントにおいて、認証されていないネットワーク攻撃者が偽造されたAuthorization: Bearerトークンを/cliservice HTTPエンドポイントに送信することで、任意のHiveユーザーとして認証され、認証済みHiveServer2セッションを取得することを可能にします。本問題に対する修正を含むバージョン4.2.1へのアップグレードを推奨します。
アクセス/認可要件：Hive資格情報、SAML IdPログイン、またはサーバー署名シークレットの知識は不要です。攻撃者には、直接、またはApache Knoxなどのリバースプロキシ（認証されていないリクエストをHS2に転送する）を通じて、HiveServer2 HTTPポート（通常は/cliservice）へのネットワーク到達性のみが必要です。インスタンスではHTTPモードでSAML認証が有効になっている必要があります。KnoxがSSOを処理し、HiveServer2がLDAP/Kerberosを使用している（ネイティブなSAMLモードではない）デプロイメントでは、この特定の脆弱性の影響を受けません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.