PT-2026-108556 · Cleanstart · Apache Hive

تاريخ النشر

2026-09-29

·

تاريخ التحديث

2026-09-29

CVSS v3.1

9.8

حرجة

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Security vulnerability affects the apache-hive package. The deleteContainer opcode (0x14/20) is processed without verifying the caller's ACL permissions, allowing any authenticated client to delete specific znodes in the data tree regardless of the ACL restrictions on the znode or its parent.

إصلاح

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

المعرّفات ذات الصلة

CLEANSTART-2026-VR96593

المنتجات المتأثرة

Apache Hive