CVE-2026-55976

Nome do Software Vulnerável e Versões Afetadas Apache Hive versões anteriores a 4.2.1

Description Um invasor remoto autenticado com privilégios de CREATE TABLE pode executar um Server-Side Request Forgery (SSRF) durante a resolução de esquema do Avro SerDe. Ao definir a propriedade de tabela avro.schema.url em uma tabela Avro, o invasor pode forçar o servidor Hive a buscar uma URL sob seu controle quando a tabela for consultada. Isso pode levar à exposição de arquivos do servidor local, serviços de rede interna ou metadados de instâncias em nuvem para a identidade do processo Hive. O ataque requer acesso de rede ao HiveServer2 ou ao Metastore e autenticação válida.

Recommendations Atualizar para a versão 4.2.1.