CVE-2015-7521
WysokieStreszczenie
Framework autoryzacji w Apache Hive w wersjach 1.0.0, 1.0.1, 1.1.0, 1.1.1, 1.2.0 i 1.2.1 umożliwia atakującym obejście zamierzonych ograniczeń dostępu do tabel nadrzędnych poprzez nieokreślone operacje na poziomie partycji.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do danych, do których nie powinni mieć uprawnień, co może prowadzić do naruszenia poufności danych w organizacji.
Rekomendacja
Zaleca się aktualizację Apache Hive do najnowszej wersji, aby usunąć tę podatność oraz przegląd polityk autoryzacji w celu wzmocnienia zabezpieczeń.
Inne podatności w Apache Hive
Zobacz wszystkie- CVE-2026-55976Krytyczne
Podatność SSRF w Apache Hive przed wersją 4.2.1 pozwala uwierzytelnionemu atakującemu z uprawnieniem CREATE TABLE na zmuszenie serwera Hive do pobrania zewnętrznego URL podczas rozwiązywania właściwości avro.schema.url dla tabeli Avro. Może to ujawnić metadane instancji chmury, wewnętrzne usługi sieciowe lub pliki lokalne w kontekście procesu Hive.
- CVE-2026-49845Krytyczne
Podatność SQL injection w Apache Hive przed wersją 4.2.1 dotyczy rozwiązywania nazw partycji w Hive Metastore przy użyciu bezpośredniego SQL. Uwierzytelniony użytkownik może poprzez spreparowane nazwy partycji w żądaniach RPC zmienić klauzulę WHERE, co pozwala na odczyt, modyfikację lub wpływ na metadane innych partycji (np. aktualizacje statystyk, cele truncate, operacje na cache metadanych plików).
- CVE-2026-53561Wysokie
W Apache Hive w wersjach 4.0.0 do 4.2.0 (oraz w późniejszych nieopublikowanych gałęziach) występuje podatność nieprawidłowego uwierzytelniania w walidacji tokenów SAML bearer w HiveServer2, gdy używany jest transport HTTP z hive.server2.authentication=SAML. Nieuwierzytelniony atakujący sieciowo może podszyć się pod dowolnego użytkownika Hive i uzyskać uwierzytelnioną sesję HiveServer2 poprzez sfałszowany nagłówek Authorization: Bearer wysłany do endpointu /cliservice. Zalecane jest uaktualnienie do wersji 4.2.1.
Oryginalny opis (angielski, źródło NVD)
The authorization framework in Apache Hive 1.0.0, 1.0.1, 1.1.0, 1.1.1, 1.2.0 and 1.2.1, on clusters protected by Ranger and SqlStdHiveAuthorization, allows attackers to bypass intended parent table access restrictions via unspecified partition-level operations.