PT-2026-133747
CVE-2026-73322
·
Publicado
2026-10-30
·
Atualizado
2026-10-31
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Apache Pinot versões anteriores a 1.6.0
Description
Um problema de autorização incorreta existe no mecanismo de consulta de estágio único. Quando o controle de acesso do broker está habilitado, o mecanismo autoriza apenas a tabela especificada na cláusula FROM. Como a função de transformação
lookup() identifica sua tabela de dimensão usando um argumento de literal de string em vez da cláusula FROM, essa tabela ignora as verificações de autorização. Consequentemente, um usuário autenticado com acesso a pelo menos uma tabela pode ler colunas e recuperar linhas arbitrárias de qualquer tabela de dimensão no cluster, independentemente de suas permissões. Além disso, os filtros de segurança de nível de linha por principal na tabela de dimensão não são aplicados.Recommendations
Atualizar para a versão 1.6.0.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾