CVE-2026-93684
Orta
Təsvir
Yalnız SELECT icazəsinə malik olan və 4.5.2 versiyası daxil olmaqla daha köhnə versiyalarda Impala istifadə edən bir SQL istifadəçisi, cədvəl ləqəbinə (alias) JavaScript yerləşdirə bilər və həmin istifadəçi Impala-nın Web UI interfeysində sorğu planını açdıqda bu kodun digər istifadəçinin brauzerində işləməsini təmin edə bilər. Bu, saxlanılan XSS (CWE-79) zəifliyidir. İstifadəçilərə 4.5.3 versiyasına yeniləmək tövsiy
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulApache Impala
Dərc7 okt 2026
İlk görülmə7 okt 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache Impala | 2.7.0 ≤ v ≤ 4.5.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.