← לוח פגיעויות

CVE-2026-65181

גבוהה 8.1

תיאור (מקור, אנגלית)

Insufficient authorization of Data Source tables in Impala 2.7-4.5 allows a client with privileges to upload a file to remote storage and create a table to execute arbitrary Java code. Users are recommended to upgrade to version 4.5.2, which fixes this issue.

מדדים

CVSS 3.1
8.1 (HIGH) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
EPSS — סבירות ניצול
1% (אחוזון 000) נכון ל-5/10/2026
CWE
CWE-913

מוצרים מושפעים

apache: impala

קישורים