CVE-2026-53561 in Hive
요약
\~에 의해 VulDB • 2026. 08. 25.
Apache Hive 4.0.0부터 4.2.0(그리고 이후 미공개 브랜치)의 HiveServer2에서 HTTP 전송 방식을 사용하고 hive.server2.authentication=SAML로 구성된 환경에서, SAML bearer-token 검증 시 부적절한 인증 취약점이 존재합니다. 이를 통해 비인증 네트워크 공격자는 /cliservice HTTP 엔드포인트로 위조된 Authorization: Bearer 토큰을 보내어 임의의 Hive 사용자로 인증하고 인증된 HiveServer2 세션을 획득할 수 있습니다. 해당 문제에 대한 수정 사항이 포함된 4.2.1 버전으로 업그레이드하는 것이 권장됩니다.
액세스/권한 필요 여부: No Hive 자격 증명, SAML IdP 로그인 또는 서버 서명 비밀키에 대한 지식이 필요하지 않습니다. 공격자는 HiveServer2 HTTP 포트(일반적으로 /cliservice)로의 네트워크 도달 가능성만 있으면 되며, Apache Knox와 같은 역방향 프록시를 통해 비인증 요청을 HS2로 전달하는 경우에도 직접 접근할 수 있습니다. 해당 인스턴스는 HTTP 모드에서 SAML 인증이 활성화되어 있어야 합니다. Knox가 SSO를 처리하고 HiveServer2가 LDAP/Kerberos(네이티브 SAML 모드가 아님)를 사용하는 배포 환경은 이 특정 취약점의 영향을 받지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.