CVE-2026-56207
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.2%
- CWE
- CWE-347
- KEV Durumu
- Hayır
Yayım tarihi: 9 Eylül 2026
Etkilenen: apache impala
Bearer token'un imzası, Impala'nın hs2-http arayüzü için SAML2 kimlik doğrulamasının son adımında doğrulanmıyor, bu da kullanıcı adını değiştirmeyi ve başka bir kullanıcı olarak hareket etmeyi mümkün kılıyor. Bu sorun Apache Impala'yı etkiliyor: >=4.0.0. Kullanıcıların bu sorunu düzelttiği 4.5.2 sürümüne yükseltmeleri önerilir.
Orijinal açıklama (İngilizce)
Signature of Bearer token is not verified in last step of SAML2 authentication for Impala's hs2-http interface, allowing altering user name and acting as another user. This issue affects Apache Impala: >=4.0.0. Users are recommended to upgrade to version 4.5.2, which fixes this issue.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.