CVE-2026-52691

Yüksək

Təsvir

** TƏYİN EDİLDİKDƏ DƏSTƏKLƏNMİR ** Apache Griffin Hive Metastore Modulunda SQL əmrində istifadə olunan xüsusi elementlərin düzgün neytrallaşdırılmaması ('SQL Injection') zəifliyi aşkar edilmişdir. Bu problem Apache Griffin Hive Metastore Modulunun bütün versiyalarına təsir edir. Layihə dayandırıldığı üçün bu problemi aradan qaldıran yeni versiyanın buraxılması planlaşdırılmır. İstifadəçilərə alternativ həll yolu tapmaq və ya instansiyaya girişi yalnız etibarlı istifadəçilərlə məhdudlaşdırmaq tövsiyə olunur. QEYD: Bu zəiflik yalnız dəstək müddəti başa çatmış məhsullara təsir edir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulApache Griffin Hive Metastore Module
Dərc4 sen 2026
İlk görülmə4 sen 2026
Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Apache Software Foundation Apache Griffin Hive Metastore Module0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-52691 · Apache Griffin Hive Metastore Module · Dark Radar