CVE-2026-90466

Impala 4.5.2 sürümündeki 'trusted_jar_paths' bileşeninde bulunan yol aşımı (path traversal) zafiyeti, ön ekin 'trusted_jar_paths' içinde belirtilen bir yolla eşleştiği durumlarda, saldırgan tarafından kontrol edilen bir JAR dosyasının göreceli bir yol üzerinden yüklenmesine olanak tanır. Başlangıç bayrağı 'trusted_jar_paths', yerel veya uzak dosya sistemlerinden dosya yüklemek için URI'lere referans verir. Yol aşımı şemayı geçersiz kılamaz ancak CREATE DATA SOURCE ve CREATE TABLE gibi Impala DDL'leri aracılığıyla söz konusu dosya sisteminde farklı bir konuma yüklenmiş bir JAR dosyasının yüklenmesiyle sonuçlanabilir. Yol aşımı yalnızca güvenilir bir yol mevcutsa kullanılabildiğinden, bu saldırı 'trusted_jar_paths' değerinin Impala yöneticisi tarafından boş olmayan bir değerle yapılandırılmasını gerektirir. Kullanıcıların, bu sorunu gideren 4.5.3 sürümüne yükseltmeleri önerilir.