CVE-2026-54048 in Impala
Сводка
по VulDB • 09.09.2026
Указание tblproperties('avro.schema.url'=' http://...') или использование URI 'file:///' для таблицы в Impala версий от 2.0.0 до 4.5.1 на всех платформах позволяет злоумышленнику инициировать GET-запрос к внутренним конечным точкам, доступ к которым у него отсутствует, но которые доступны самой Impala; при этом ответ может быть раскрыт через сообщения об ошибках парсинга.
Пользователям рекомендуется обновиться до версии 4.5.2, которая устраняет данную проблему.
If you want to get best quality of vulnerability data, you may have to visit VulDB.