CVE-2026-53561
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W Apache Hive w wersjach 4.0.0 do 4.2.0 (oraz w późniejszych nieopublikowanych gałęziach) występuje podatność nieprawidłowego uwierzytelniania w walidacji tokenów SAML bearer w HiveServer2, gdy używany jest transport HTTP z hive.server2.authentication=SAML. Nieuwierzytelniony atakujący sieciowo może podszyć się pod dowolnego użytkownika Hive i uzyskać uwierzytelnioną sesję HiveServer2 poprzez sfałszowany nagłówek Authorization: Bearer wysłany do endpointu /cliservice. Zalecane jest uaktualnienie do wersji 4.2.1.
Ocena ryzyka
Ryzyko jest krytyczne, ponieważ atakujący bez żadnych poświadczeń może uzyskać dostęp do HiveServer2 jako dowolny użytkownik, co może prowadzić do nieautoryzowanego dostępu do danych i operacji. Podatność dotyczy tylko instalacji z włączonym uwierzytelnianiem SAML w trybie HTTP.
Rekomendacja
Należy natychmiast uaktualnić Apache Hive do wersji 4.2.1 lub nowszej, która zawiera poprawkę. Jeśli nie jest to możliwe, należy rozważyć wyłączenie uwierzytelniania SAML w trybie HTTP lub zastosowanie dodatkowych zabezpieczeń sieciowych.
Inne podatności w Apache Hive
Zobacz wszystkie- CVE-2015-7521Wysokie
Framework autoryzacji w Apache Hive w wersjach 1.0.0, 1.0.1, 1.1.0, 1.1.1, 1.2.0 i 1.2.1 umożliwia atakującym obejście zamierzonych ograniczeń dostępu do tabel nadrzędnych poprzez nieokreślone operacje na poziomie partycji.
- CVE-2026-55976Krytyczne
Podatność SSRF w Apache Hive przed wersją 4.2.1 pozwala uwierzytelnionemu atakującemu z uprawnieniem CREATE TABLE na zmuszenie serwera Hive do pobrania zewnętrznego URL podczas rozwiązywania właściwości avro.schema.url dla tabeli Avro. Może to ujawnić metadane instancji chmury, wewnętrzne usługi sieciowe lub pliki lokalne w kontekście procesu Hive.
- CVE-2026-49845Krytyczne
Podatność SQL injection w Apache Hive przed wersją 4.2.1 dotyczy rozwiązywania nazw partycji w Hive Metastore przy użyciu bezpośredniego SQL. Uwierzytelniony użytkownik może poprzez spreparowane nazwy partycji w żądaniach RPC zmienić klauzulę WHERE, co pozwala na odczyt, modyfikację lub wpływ na metadane innych partycji (np. aktualizacje statystyk, cele truncate, operacje na cache metadanych plików).
Oryginalny opis (angielski, źródło NVD)
An improper authentication vulnerability in HiveServer2 SAML bearer-token validation in Apache Hive 4.0.0 through 4.2.0 (and later unreleased branches) on deployments using HTTP transport with hive.server2.authentication=SAML allows an unauthenticated network attacker to authenticate as an arbitrary Hive user and obtain an authenticated HiveServer2 session via a forged Authorization: Bearer token sent to the /cliservice HTTP endpoint. Users are recommended to upgrade to 4.2.1 version that includes the fix for this issue. Access / authorization required: No Hive credentials, SAML IdP login, or knowledge of the server signing secret is required. The attacker only needs network reachability to the HiveServer2 HTTP port (typically /cliservice), directly or through a reverse proxy such as Apache Knox that forwards unauthenticated requests to HS2. The instance must have SAML authentication enabled in HTTP mode. Deployments where Knox handles SSO and HiveServer2 uses LDAP/Kerberos (not native SAML mode) are not affected by this specific issue.