CVE-2026-53561 in Hive
Sumário
de VulDB • 25/08/2026
Uma vulnerabilidade de autenticação inadequada na validação do token portador SAML no HiveServer2, presente no Apache Hive 4.0.0 até a versão 4.2.0 (e nas branches não lançadas subsequentes), em implantações que utilizam transporte HTTP com hive.server2.authentication=SAML, permite que um atacante de rede sem autenticação se autentique como qualquer usuário do Hive e obtenha uma sessão autenticada no HiveServer2 por meio de um token Authorization: Bearer falsificado enviado para o endpoint HTTP /cliservice. Recomenda-se aos usuários atualizarem para a versão 4.2.1, que inclui a correção deste problema.
Acesso/autorização necessários: Não são necessárias credenciais do Hive, login no IdP SAML ou conhecimento do segredo de assinatura do servidor. O atacante apenas precisa ter conectividade de rede com a porta HTTP do HiveServer2 (tipicamente /cliservice), diretamente ou por meio de um proxy reverso como o Apache Knox que encaminha solicitações não autenticadas para o HS2. A instância deve ter autenticação SAML habilitada no modo HTTP. Implantações onde o Knox gerencia a SSO e o HiveServer2 utiliza LDAP/Kerberos (não o modo nativo de SAML) não são afetados por esta vulnerabilidade específica.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.