CVE-2026-64640

Apache Polaris (لم يتم تحديد الإصدارات المتأثرة)

يمكن لمستخدم معتمد يتمتع بأذونات تسجيل الجداول أو طرق العرض أن يتسبب في قيام النظام باستخدام بيانات اعتماد تخزين الكتالوج لقراءة ملف بيانات وصفية محدد من Iceberg قبل التحقق مما إذا كان الملف يقع ضمن مواقع التخزين المسموح بها. ويحدث هذا عندما يفشل النظام في التحقق من صحة مواقع التخزين بشكل متسق أثناء عملية التسجيل. إذا كانت بيانات الاعتماد الأساسية تتمتع بحق الوصول إلى كائنات خارج الحدود المحددة، فقد يتم الكشف عن معلومات محدودة من تلك الكائنات. بالإضافة إلى ذلك، قد يقبل النظام بيانات تعريف التسجيل داخل موقع مسموح به يشير إلى مواقع تخزين خارج الحدود المسموح بها، على الرغم من أن هذا لا يؤدي إلى قراءة المواقع الخارجية أثناء التسجيل. تتطلب هذه المشكلة نشرًا باستخدام بيع بيانات اعتماد S3 وكائن خارج المواقع المسموح بها يمكن لبيانات اعتماد الكتالوج الوصول إليه.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.