CVE-2026-56207
Kritik
Təsvir
Impala-nın hs2-http interfeysi üçün SAML2 autentifikasiyasının son mərhələsində Bearer tokeninin imzası yoxlanılmır, bu da istifadəçi adının dəyişdirilməsinə və başqa bir istifadəçi kimi çıxış etməyə imkan verir. Bu problem Apache Impala-nın >=4.0.0 versiyalarına təsir edir. İstifadəçilərə bu problemi aradan qaldıran 4.5.2 versiyasına yeniləmək tövsiyə olunur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Apache Impala
Dərc9 sen 2026
İlk görülmə9 sen 2026
Zəiflik növüCWE-347CWE-347
Necə düzəltmək olar
Yeniləyin
- apache impala4.5.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache impala | 4.0.0 ≤ v < 4.5.2 | 4.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.