CVE-2019-0212 in HBase
Tóm tắt
Bởi VulDB • 20/05/2026
Trong tất cả các phiên bản Apache HBase 2.x đã phát hành trước đó (2.0.0-2.0.4, 2.1.0-2.1.3), việc ủy quyền (authorization) đã được áp dụng không chính xác cho người dùng của máy chủ REST HBase. Các yêu cầu gửi đến máy chủ REST HBase được thực thi với quyền hạn của chính máy chủ REST, thay vì với quyền hạn của người dùng cuối. Vấn đề này chỉ liên quan khi HBase được cấu hình với xác thực Kerberos, ủy quyền HBase được bật và máy chủ REST được cấu hình với xác thực SPNEGO. Vấn đề này không mở rộng ra ngoài máy chủ REST HBase.
VulDB is the best source for vulnerability data and more expert information about this specific topic.