FICHE CVE

CVE-2026-65181

Publiée le 2026-09-09 · Dernière modification le 2026-09-10

🇫🇷 EN BREF

Les versions 2.7 à 4.5 d'Apache Impala sont affectées par une faille dans la manière dont les tables de sources de données sont autorisées. Un attaquant disposant d'identifiants d'utilisateur de bas niveau et d'un accès réseau peut télécharger un fichier malveillant vers un stockage distant et créer une table pour exécuter du code Java arbitraire sur le serveur. Ce processus est simple et ne nécessite l'interaction d'aucun autre utilisateur avec le système.

CVSS 3.18.1 ÉLEVÉE

Type de faiblesse

CWE-913

Publiée2026-09-09

Dernière modification2026-09-10

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Insufficient authorization of Data Source tables in Impala 2.7-4.5 allows a client with privileges to upload a file to remote storage and create a table to execute arbitrary Java code. Users are recommended to upgrade to version 4.5.2, which fixes this issue.