CVE-2026-90466
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W Impala 4.5.2 występuje podatność polegająca na przechodzeniu ścieżek (path traversal) w 'trusted_jar_paths', która pozwala na załadowanie kontrolowanego przez atakującego JAR-a poprzez względną ścieżkę, gdzie prefiks pasuje do ścieżki określonej w 'trusted_jar_paths'. Atak wymaga, aby 'trusted_jar_paths' miało niepustą wartość skonfigurowaną przez administratora.
Ocena ryzyka
Atakujący może załadować złośliwy JAR, co może prowadzić do wykonania nieautoryzowanego kodu w środowisku Impala, zagrażając bezpieczeństwu systemu.
Rekomendacja
Zaleca się aktualizację do wersji 4.5.3, która zawiera poprawkę, oraz przegląd konfiguracji 'trusted_jar_paths'.
Inne podatności w Apache Impala
Zobacz wszystkie- CVE-2026-97720Krytyczne
W Apache Impala do wersji 4.5.2 włącznie występuje nieprawidłowa implementacja uwierzytelniania JWT/OAuth w executorach, która pozwala atakującym na dostęp do zasobów serwowanych przez webserver executora, gdy ten jest skonfigurowany do akceptowania tokenów JWT/OAuth. Podpisy tokenów Bearer (JWT) nie są weryfikowane, co powoduje, że webserver akceptuje każdy ważny JWT.
- CVE-2026-56207Krytyczne
Podpis tokenu Bearer nie jest weryfikowany w ostatnim kroku uwierzytelniania SAML2 dla interfejsu hs2-http w Apache Impala, co pozwala na zmianę nazwy użytkownika i działanie w imieniu innego użytkownika. Problem dotyczy wersji Apache Impala >= 4.0.0.
- CVE-2017-5640Krytyczne
W Apache Impala w wersjach od 2.7.0 do 2.8.0 zidentyfikowano podatność, która pozwala złośliwemu procesowi podszywać się pod demona Impala. Może to prowadzić do pominięcia kontroli uwierzytelniania, gdy Kerberos jest włączony, ale TLS nie jest używane.
- CVE-2026-93684Średnie
Użytkownik SQL w Impala do wersji 4.5.2 włącznie, posiadający tylko uprawnienie SELECT, może umieścić JavaScript w aliasie tabeli i spowodować jego wykonanie w przeglądarce innego użytkownika, gdy ten otworzy plan zapytania w Web UI Impala. Jest to przechowywany XSS (CWE-79).
- CVE-2026-65181Wysokie
W Impala w wersjach od 2.7 do 4.5 występuje niewystarczająca autoryzacja tabel źródeł danych, co pozwala klientowi z uprawnieniami do przesyłania plików do zdalnego magazynu i tworzenia tabel na wykonanie dowolnego kodu Java. Zalecane jest uaktualnienie do wersji 4.5.2.
- CVE-2026-57866Wysokie
W Apache Impala w wersjach 4.4.x i 4.5.x występuje podatność na podrabianie żądań po stronie serwera (SSRF). Uwierzytelnieni użytkownicy Impala z uprawnieniami do wykonania funkcji ai_generate_text() mogą eksfiltrować sekrety dostarczane przez dostawców poświadczeń skonfigurowanych we właściwości hadoop.security.credential.provider.path w pliku core-site.xml. Klucz sekretu musi być znany użytkownikowi.
- CVE-2026-54048Średnie
Określenie tblproperties('avro.schema.url'=' http://...' ) lub z URI 'file:///' na tabeli w Impala 2.0.0 do 4.5.1 na wszystkich platformach pozwala atakującemu wywołać żądanie GET do wewnętrznych punktów końcowych, do których nie ma dostępu, ale Impala ma, a odpowiedź może być ujawniona poprzez komunikaty o błędach parsowania.
Oryginalny opis (angielski, źródło NVD)
Path traversal of 'trusted_jar_paths' in Impala 4.5.2 allows an attacker-controlled JAR to be loaded via a relative path where the prefix matches a path specified in 'trusted_jar_paths'. The startup flag 'trusted_jar_paths' references URIs for loading files from local or remote filesystems. Path traversal can't override the schema, but can result in loading a JAR that has been uploaded to a different location in that filesystem via Impala DDLs such as CREATE DATA SOURCE and CREATE TABLE. Path traversal can only be used if a trusted path exists, so this attack requires 'trusted_jar_paths' have a non-empty value configured by the Impala admin. Users are recommended to upgrade to version 4.5.3, which fixes this issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS