CVE-2026-54048 in Impala
要約
〜によって VulDB • 2026年09月09日
Impala 2.0.0から4.5.1までの全プラットフォームにおいて、テーブルに対して `tblproperties('avro.schema.url'=' http://...' )` または `'file:///'` URIを指定することで、攻撃者はアクセス権限がないがImpalaにはアクセス可能な内部エンドポイントへのGETリクエストを引き起こすことができ、そのレスポンスはパースエラーメッセージを通じて漏洩する可能性があります。 ユーザーはこの問題を修正したバージョン4.5.2へのアップグレードをお勧めします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.