CVE-2026-97720
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- —
- CWE
- CWE-303
- KEV Durumu
- Hayır
Yayım tarihi: 7 Ekim 2026
Apache Impala'nın 4.5.2 ve önceki sürümlerindeki Impala executor'lerinde JWT/OAuth kimlik doğrulamasının yanlış uygulanması, executor'un web sunucusu JWT/OAuth tokenlerini kabul edecek şekilde yapılandırıldığında saldırganların executor'un web sunucusu tarafından sunulan kaynaklara erişmesine olanak tanır. Taşıyıcı token (JWT) imzaları doğrulanmadığından web sunucusu herhangi bir geçerli JWT'yi kabul etmektedir. Kullanıcıların ya Impala executor'leri için JWT/OAuth kimlik doğrulamasını devre dışı bırakması ya da bu sorunu çözen 4.5.3 sürümüne yükseltmesi önerilir.
Orijinal açıklama (İngilizce)
Incorrect implementation of JWT/OAuth authentication in Impala executors in Apache Impala versions up to and including 4.5.2 which allows attacked to access resources served by the executor's webserver when that webserver is configured to accept JWT/OAuth tokens. Bearer token (JWT) signatures are not validated resulting in the webserver accepting any valid JWT. Users are recommended to either disable JWT/OAuth auth for Impala executors or upgrade to version 4.5.3, which fixes this issue.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.