CVE-2018-11792

Apache Impala 3.0.1 öncesinde, ALTER TABLE/VIEW RENAME işlemi eski tablo üzerinde ALTER yetkisi gerektiriyordu. Bu durum; bir tablo üzerinde ALTER ve belirli bir veritabanı üzerinde ALL yetkisine sahip olan bir kullanıcının, tabloyu ALL yetkisine sahip olduğu başka bir veritabanına taşımasına izin vermesiyle potansiyel bir güvenlik riski oluşturabilir; bu işlem, veritabanından miras alınan yetkiler nedeniyle kullanıcıya söz konusu tablo üzerinde otomatik olarak ALL yetkisi tanınmasına yol açar.