Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-42810 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-05-04 |
| Producent | Apache Software Foundation |
| Produkt | Apache Polaris |
| CVSS Score | 9.9 (Krytyczny) |
| EPSS Score | Brak danych |
| CISA KEV | Nie |
| Ransomware | Nie potwierdzono |
Opis podatności
Źródło: NVD
Apache Polaris akceptuje literalne znaki
*w nazwach namespace i tabel. Gdy później buduje tymczasowe polityki dostępu do S3 dla delegowanego dostępu do tabel, te same znaki wydają się być ponownie używane bez escape’owania we wzorcach zasobów S3 IAM oraz w warunkachs3:prefix.W mechanizmie dopasowania polityk S3 IAM znak
*jest traktowany jako wildcard, a nie jako zwykły tekst. Oznacza to, że tymczasowe poświadczenia wystawione dla jednej spreparowanej tabeli mogą pasować do ścieżki storage innej tabeli.W prywatnych testach przeciwko Polaris z konfiguracją S3 udało się wystawić tymczasowe poświadczenia, które dawały dostęp odczytu/zapisu do danych innych tabel zarządzanych przez tego samego dostawcę storage - z wykorzystaniem nazw tabel zawierających
*jako mechanizmu rozszerzenia zakresu uprawnień.
Wymagane działania
Niezwłocznie zaktualizuj Apache Polaris do wersji zawierającej poprawkę bezpieczeństwa. Do czasu wdrożenia patcha rozważ wprowadzenie reguł walidacji nazw namespace i tabel po stronie aplikacji wywołującej (zakaz znaków specjalnych takich jak *) oraz włącz audyt operacji wystawiania tymczasowych poświadczeń S3. Przejrzyj logi pod kątem nietypowych nazw tabel i namespace.
Kogo dotyczy?
Podatność dotyczy produktu Apache Polaris firmy Apache Software Foundation wykorzystującego storage S3. Sprawdź czy Twoja organizacja korzysta z Apache Polaris z backendem S3 i niezwłocznie wdroż mitygacje.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
