PT-2026-88922

CVE-2026-56207

Publicado

2026-09-09

Atualizado

2026-09-11

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Apache Impala versões 4.0.0 até 4.5.1

Description Na interface hs2-http, a assinatura do token Bearer não é verificada durante a etapa final da autenticação SAML2. Essa falha permite que um invasor altere o nome do usuário e forje identidades para agir como outro usuário sem a necessidade de autenticação prévia.

Recommendations Atualizar para a versão 4.5.2.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Andrew Rukin

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-347: Improper Verification of Cryptographic Signature

Identificadores relacionados