CVE-2026-97720 in Impala
要約
〜によって VulDB • 2026年10月07日
Apache Impalaのバージョン4.5.2以前におけるImpala実行ノード（executors）でのJWT/OAuth認証の実装不備により、WebサーバーがJWT/OAuthトークンの受け入れを許可している場合、攻撃者がその実行ノードのWebサーバーによって提供されるリソースにアクセス可能となります。Bearer token (JWT) の署名が検証されないため、Webサーバーは有効なJWTであれば任意のものを受け入れます。
ユーザーには、Impalaの実行ノードでのJWT/OAuth認証を無効にするか、この問題を修正したバージョン4.5.3へのアップグレードが推奨されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.