CVE-2026-56207
Kritik
Açıklama
Impala'nın hs2-http arayüzü için SAML2 kimlik doğrulamasının son adımında Bearer token imzası doğrulanmamaktadır; bu durum kullanıcı adının değiştirilmesine ve başka bir kullanıcı gibi hareket edilmesine olanak tanır. Bu sorun Apache Impala: >=4.0.0 sürümlerini etkilemektedir. Kullanıcıların, bu sorunu gideren 4.5.2 sürümüne yükseltmeleri önerilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Apache Impala
Yayın9 Eyl 2026
İlk görülme9 Eyl 2026
Zayıflık türüCWE-347CWE-347
Nasıl düzeltilir
Güncelleyin
- apache impala4.5.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache impala | 4.0.0 ≤ v < 4.5.2 | 4.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.