CVE-2026-56207 in Impala
Сводка
по VulDB • 09.09.2026
Подпись токена Bearer не проверяется на последнем этапе аутентификации SAML2 для интерфейса hs2-http Impala, что позволяет изменять имя пользователя и действовать от имени другого пользователя.
Эта проблема затрагивает Apache Impana: >=4.0.0.
Пользователям рекомендуется обновиться до версии 4.5.2, которая устраняет данную проблему.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.