PT-2026-64312
CVE-2026-49326
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache HBase من 3.0.0-alpha-1 إلى 3.0.0-beta-1
إصدارات Apache HBase من 2.6.0 إلى 2.6.5
إصدارات Apache HBase من 2.5.0 إلى 2.5.14
إصدارات Apache HBase السابقة للإصدار 2.4.1
الوصف
يوجد عيب في التخويل في خدمات التفويض thrift و rest. تتكون عملية المسح من ثلاث خطوات: الفتح، والجلب، والإغلاق. تولد خطوة الفتح معرّفًا يُستخدم لتتبع مثيلات أدوات المسح على الخادم. ونظرًا لأن الخادم يفشل في التحقق من المالك خلال خطوات الجلب والإغلاق، يمكن للمهاجم استرداد البيانات من أدوات المسح التي فتحها مستخدمون آخرون أو إغلاق أدوات المسح التي تخص مستخدمين آخرين.
التوصيات
قم بترقية الإصدارات من 3.0.0-alpha-1 إلى 3.0.0-beta-1 إلى الإصدار 3.0.0-beta-2.
قم بترقية الإصدارات من 2.6.0 إلى 2.6.5 إلى الإصدار 2.6.6.
قم بترقية الإصدارات من 2.5.0 إلى 2.5.14 إلى الإصدار 2.5.15.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾