Andrew Rukin

Signature of Bearer token is not verified in last step of SAML2 authentication for Impala's hs2-http interface, allowing altering user name and acting as another user. This issue affects Apache Impala: >=4.0.0. Users are recommended to upgrade to version 4.5.2, which fixes this issue.

**Nome do Software Vulnerável e Versões Afetadas** Apache Hive versões 4.0.0 through 4.2.0 **Description** Ocorre uma autenticação inadequada durante a validação do token portador SAML no HiveServer2 em implantações que utilizam transporte HTTP com `hive.server2.authentication=SAML`. Um invasor de rede não autenticado pode se autenticar como um usuário arbitrário do Hive e obter uma sessão autenticada do HiveServer2 enviando um token Authorization: Bearer forjado para o endpoint HTTP `/cliservice`. Este exploit não requer credenciais do Hive, login no Provedor de Identidade (IdP) SAML ou conhecimento do segredo de assinatura do servidor, exigindo apenas alcance de rede à porta HTTP do HiveServer2. **Recommendations** Atualizar para a versão 4.2.1.

Apache Airflow's Config API did not mask team-scoped sensitive configuration values in multi-team deployments. When an administrator has enabled multi-team mode and exposed the Config API, an authenticated Viewer holding only configuration-read access — with no prior access to the secret — could read a team-scoped Celery broker URL, including its embedded credentials, in cleartext, while the equivalent global option was correctly masked. The secrets masker matched only base section and option names and did not normalize team-prefixed sections before the sensitivity check (CWE-200). This is a distinct masker bypass from CVE-2026-48828 and CVE-2026-48892: deployments that upgraded to apache-airflow 3.3.0 to address those issues remain affected by this team-scoped variant. Users are advised to upgrade to apache-airflow 3.3.1 or later, which normalizes team-scoped sections before masking.

**Nome do Software Vulnerável e Versões Afetadas** Apache Airflow versões anteriores a 3.3.1 **Descrição** O backend de segredos de variáveis de ambiente resolve incorretamente Conexões ou Variáveis com escopo de equipe a partir do escopo da equipe errada. Isso ocorre porque a trava de segurança destinada a evitar esse comportamento só é executada quando nenhum escopo de equipe é fornecido e não consegue corresponder a nomes de equipe que contenham sublinhados. Consequentemente, o sistema realiza uma leitura global incondicional da variável `AIRFLOW CONN <TEAM> <ID>`, independentemente da equipe solicitante. No modo multi-equipe, um usuário autenticado pode usar o endpoint `POST /api/v2/connections/test` para resolver a Conexão de outra equipe e autenticar-se externamente usando essas credenciais. A exploração requer que a configuração `[core] multi team` esteja habilitada, `[core] test connection` esteja definida como `Enabled`, que segredos com escopo de equipe estejam provisionados como variáveis de ambiente no processo do servidor de API e o conhecimento do identificador codificado. **Recomendações** Atualize para o apache-airflow 3.3.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FreeIPA (versões afetadas não especificadas) **Descrição** Existe um problema onde o comando `trust-fetch-domains` é restringido por uma permissão de apenas leitura no objeto de confiança em vez de uma permissão de administração de confiança. Isso permite que um usuário IPA autenticado e sem privilégios acione uma atualização de confiança do Active Directory privilegiada usando um servidor e credenciais fornecidos por um invasor. Isso pode resultar na modificação não autorizada de dados de identidade de domínio confiável e de intervalo de ID no diretório LDAP do IPA. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Apache Ranger versões anteriores a 2.9.0 **Description** Os logs contêm tokens JWT (JSON Web Tokens) replicáveis, que são meios compactos e seguros para URLs de representação de reivindicações a serem transferidas entre duas partes. **Recommendations** Atualizar para a versão 2.9.0.

**Nome do Software Vulnerável e Versões Afetadas** Apache Ranger versões anteriores a 2.9.0 **Descrição** O componente UnixAuth carece de proteção contra ataques de força bruta. O UnixAuth é um método utilizado para autenticação de usuários em contas do sistema Unix. **Recomendações** Atualize para a versão 2.9.0. Evite utilizar o UnixAuth em implantações de produção.

**Nome do Software Vulnerável e Versões Afetadas** Apache Ranger Client Code versões anteriores a 2.9.0 **Description** Existe um problema no código do cliente onde a verificação do nome do host TLS não é realizada corretamente. A verificação do nome do host TLS (Transport Layer Security) é um processo que garante que o servidor ao qual o cliente está se conectando é realmente o servidor que ele afirma ser, verificando o nome do host no certificado. **Recommendations** Atualizar para a versão 2.9.0.

**Nome do Software Vulnerável e Versões Afetadas** Apache Ranger versões anteriores a 2.9.0 **Descrição** Um problema permite a escalada de privilégios através da manipulação de um parâmetro de URL. **Recomendações** Atualizar para a versão 2.9.0.

**Nome do Software Vulnerável e Versões Afetadas** Apache Ranger versões anteriores a 2.9.0 **Description** A Execução Remota de Código é possível através de Injeção de URL JDBC. Isso ocorre quando uma aplicação não sanitiza adequadamente a URL JDBC, permitindo que um atacante injete parâmetros maliciosos que podem levar à execução de código arbitrário no servidor. **Recommendations** Atualizar para a versão 2.9.0.

**Nome do Software Vulnerável e Versões Afetadas** Apache Ranger versões anteriores a 2.9.0 **Description** A Execução Remota de Código é possível através da instanciação arbitrária de classes no componente `plugin-schema-registry`. A instanciação arbitrária de classes ocorre quando uma aplicação cria uma instância de uma classe especificada por entrada fornecida pelo usuário, o que pode levar à execução de código não autorizado. **Recommendations** Atualizar para a versão 2.9.0.

**Nome do Software Vulnerável e Versões Afetadas** Apache Ranger versões anteriores a 2.9.0 **Descrição** A autenticação está ausente nas APIs de Download, o que pode permitir o acesso não autorizado a recursos. **Recomendações** Atualizar para a versão 2.9.0.

**Nome do Software Vulnerável e Versões Afetadas** 389-ds-base (versões afetadas não especificadas) **Descrição** Uma falha existe na criptografia de atributos do backend LDBM, onde um vetor de inicialização estático codificado rigidamente é utilizado para operações AES-CBC e 3DES-CBC. Isso permite que um invasor com acesso privilegiado ao sistema de arquivos detecte a igualdade de texto simples entre entradas criptografadas ao comparar blocos de texto cifrado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Apache Airflow versões anteriores a 3.3.0 **Description** Os endpoints de detalhamento e listagem de instâncias de tarefa da REST API retornam os `trigger kwargs` de uma tarefa adiada sem mascaramento. Isso permite que qualquer usuário autenticado com acesso de leitura de instância de tarefa com escopo de DAG visualize informações sensíveis, como chaves de API de provedores, em texto claro enquanto a tarefa estiver adiada. **Recommendations** Atualize para a versão 3.3.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FreeIPA ipa-otpd daemon (versões afetadas não especificadas) **Descrição** Dois erros de off-by-one existem no manipulador de autorização de dispositivo OAuth2 do daemon ipa-otpd. Esses erros podem levar ao acesso à memória fora dos limites quando o daemon processa uma resposta superdimensionada de um Provedor de Identidade (IdP) OAuth2/OIDC externo configurado. Um invasor que controle o endpoint do IdP ou realize um ataque de man-in-the-middle pode fazer com que o daemon leia ou escreva um byte além do final de um buffer de tamanho fixo. Este problema requer que o FreeIPA esteja configurado com um IdP externo e que um usuário inicie o fluxo de autorização de dispositivo OAuth2. O impacto principal é a negação de serviço afetando o daemon ipa-otpd. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** apache-airflow-providers-ftp versões anteriores a 3.15.1 **Descrição** A função `FTPSHook.get conn()` no provedor FTP do Apache Airflow cria uma conexão `ftplib.FTP TLS` sem chamar `prot p()`. Isso faz com que o canal de dados seja transmitido em texto claro, embora o canal de controle seja protegido por TLS. Consequentemente, implantações que utilizam `FTPSHook` ou `FTPSFileTransmitOperator` para mover arquivos via FTPS expõem o conteúdo dos arquivos e as credenciais em trânsito a atacantes de rede capazes de observar a conexão de dados. **Recomendações** Atualize o apache-airflow-providers-ftp para a versão 3.15.1 ou posterior.