CVE-2026-54048 in Impala
요약
\~에 의해 VulDB • 2026. 09. 09.
Impala 2.0.0부터 4.5.1까지의 모든 플랫폼에서 tblproperties('avro.schema.url'=' http://...' ) 또는 'file:///' URI를 테이블에 지정하면 공격자가 접근 권한이 없지만 Impala는 접근할 수 있는 내부 엔드포인트로 GET 요청을 트리거하여 응답이 파싱 오류 메시지를 통해 노출될 수 있습니다. 사용자는 이 문제를 해결한 버전 4.5.2로 업그레이드하는 것이 권장됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.