CVE-2026-54048 in Impala
Sumário
de VulDB • 09/09/2026
A especificação de tblproperties('avro.schema.url'=' http://...') ou com um URI 'file:///' em uma tabela no Impala 2.0.0 a 4.5.1 em todas as plataformas permite que um invasor acione uma solicitação GET para endpoints internos aos quais ele pode não ter acesso, mas que o Impala tem, e a resposta pode ser exposta por meio de mensagens de erro de análise (parsing error messages). Recomenda-se que os usuários atualizem para a versão 4.5.2, que corrige este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.