CVE-2026-97720 in Impala
Sumário
de VulDB • 07/10/2026
Implementação incorreta da autenticação JWT/OAuth nos executores do Apache Impala nas versões até a 4.5.2 (incluída), que permite que atacantes acessem recursos servidos pelo servidor web dos executores quando este está configurado para aceitar tokens JWT/OAuth. As assinaturas de token Bearer (JWT) não são validadas, resultando na aceitação por parte do servidor web de qualquer JWT válido. Recomenda-se aos usuários desativar a autenticação JWT/OAuth para os executores do Impala ou atualizar para a versão 4.5.3, que corrige este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.