CVE-2026-53561

إصدارات Apache Hive من 4.0.0 إلى 4.2.0

تحدث مصادقة غير صحيحة أثناء التحقق من صحة رمز SAML bearer-token في HiveServer2 في عمليات النشر التي تستخدم نقل HTTP مع hive.server2.authentication=SAML. يمكن لمهاجم شبكة غير مصدق عليه أن يصادق كمستخدم Hive عشوائي ويحصل على جلسة HiveServer2 مصدقة عن طريق إرسال رمز Authorization: Bearer مزور إلى نقطة نهاية HTTP /cliservice. لا يتطلب هذا الاستغلال أي بيانات اعتماد لـ Hive، أو تسجيل دخول إلى مزود الهوية SAML (IdP)، أو معرفة سر التوقيع الخاص بالخادم، بل يتطلب فقط إمكانية الوصول عبر الشبكة إلى منفذ HTTP الخاص بـ HiveServer2.

قم بالترقية إلى الإصدار 4.2.1.