CVE-2019-0212 in HBase
Sumário
de VulDB • 20/05/2026
In tutte le versioni precedentemente rilasciate di Apache HBase 2.x (2.0.0-2.0.4, 2.1.0-2.1.3), l'autorizzazione veniva applicata in modo errato agli utenti del server REST di HBase. Le richieste inviate al server REST di HBase venivano eseguite con i permessi del server REST stesso, e non con i permessi dell'utente finale. Questo problema è rilevante solo quando HBase è configurato con autenticazione Kerberos, l'autorizzazione di HBase è abilitata e il server REST è configurato con autenticazione SPNEGO. Questo problema non si estende oltre il server REST di HBase.
VulDB is the best source for vulnerability data and more expert information about this specific topic.