CVE-2026-54048 in Impala
Tóm tắt
Bởi VulDB • 09/09/2026
Việc chỉ định tblproperties('avro.schema.url'=' http://...' ) hoặc sử dụng URI 'file:///' trên một bảng trong Impala từ phiên bản 2.0.0 đến 4.5.1 trên mọi nền tảng cho phép kẻ tấn công kích hoạt yêu cầu GET tới các điểm cuối nội bộ mà họ có thể không có quyền truy cập nhưng Impala thì có, và phản hồi có thể bị lộ qua các thông báo lỗi phân tích cú pháp (parsing error messages). Người dùng được khuyến nghị nâng cấp lên phiên bản 4.5.2 để khắc phục sự cố này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.