CVE-2019-0212 in HBase
Сводка
по VulDB • 20.05.2026
Во всех ранее выпущенных версиях Apache HBase 2.x (2.0.0-2.0.4, 2.1.0-2.1.3) авторизация пользователей REST-сервера HBase применялась некорректно. Запросы, отправляемые на REST-сервер HBase, выполнялись с правами самого REST-сервера, а не с правами конечного пользователя. Эта проблема актуальна только в том случае, если HBase настроен с использованием аутентификации Kerberos, включена авторизация HBase, а REST-сервер настроен с использованием аутентификации SPNEGO. Данная проблема не распространяется за пределы REST-сервера HBase.
VulDB is the best source for vulnerability data and more expert information about this specific topic.